Заштитите свој рачунар од пинга

О наредби пинг

Кроз ИЦМП протокол, односно популарну команду пинг можемо знати да ли је одређени рачунар жив на мрежи, ако имамо руте, могу без проблема да дођем до њега.

До сада се чини корисним и, међутим, као и многи добри алати или апликације, може се користити у штетне сврхе, на пример ДДоС са пингом, што може превести у 100.000 захтева са пингом у минути или у секунди, што би могло сруши крајњи рачунар или нашу мрежу.

Било како било, у одређеним приликама желимо да наш рачунар не реагује на захтеве за пинг од других на мрежи, односно чини се да није повезан, зато морамо онемогућити одговор ИЦМП протокола у нашем систему.

Како да проверимо да ли смо омогућили опцију пинг одговора

У нашем систему постоји датотека која нам омогућава да дефинишемо на крајње једноставан начин, ако је пинг одговор омогућен или не, то је: / проц / сис / нет / ипв4 / ицмп_ецхо_игноре_алл

Ако та датотека садржи 0 (нула), свако ко нас пингује добиће одговор кад год је наш рачунар на мрежи, међутим, ако ставимо 1 (један), онда није важно да ли је наш рачунар повезан или није, чиниће се да није.

Другим речима, следећом наредбом ћемо уредити ту датотеку:

sudo nano /proc/sys/net/ipv4/icmp_echo_ignore_all

Мењамо 0 фор а 1 и притиснемо [Цтрл] + [О] да сачувамо, а затим [Цтрл] + [Кс] да изађемо.

Спремни, наш рачунар НЕ реагује на пинг других.

Алтернативе да се заштитимо од пинг напада

Друга алтернатива је очигледно коришћење заштитног зида, коришћење iptables то се може учинити и без пуно муке:

sudo iptables -A INPUT -p icmp -j DROP

Затим запамтите, правила иптаблес се чисте када се рачунар поново покрене, морамо помоћу неке методе сачувати промене, било путем иптаблес-саве и иптаблес-ресторе, као и сами креирајући скрипту.

И то је било то 🙂