ป้องกันคอมพิวเตอร์ของคุณจาก ping

เกี่ยวกับคำสั่ง ping

ผ่านโปรโตคอล ICMP นั่นคือคำสั่งยอดนิยม ปิง เราสามารถรู้ได้ว่าคอมพิวเตอร์บางเครื่องยังมีชีวิตอยู่บนเครือข่ายหรือไม่ถ้าเรามีเส้นทางฉันก็เดินไปหามัน

จนถึงตอนนี้ดูเหมือนว่าจะมีประโยชน์และอย่างไรก็ตามเช่นเดียวกับเครื่องมือหรือแอปพลิเคชันที่ดีหลายอย่างสามารถใช้เพื่อวัตถุประสงค์ที่เป็นอันตรายเช่น DDoS พร้อม ping ซึ่งสามารถแปลเป็น 100.000 คำขอโดยใช้ ping ต่อนาทีหรือต่อวินาทีซึ่งอาจทำให้เกิดความผิดพลาด จบคอมพิวเตอร์หรือเครือข่ายของเรา

เป็นไปได้ว่าในบางครั้งเราต้องการให้คอมพิวเตอร์ของเราไม่ตอบสนองต่อคำขอ ping จากผู้อื่นบนเครือข่ายนั่นคือดูเหมือนว่าจะไม่เชื่อมต่อด้วยเหตุนี้เราจึงต้องปิดใช้งานการตอบสนองโปรโตคอล ICMP ในระบบของเรา

วิธีตรวจสอบว่าเราเปิดใช้งานตัวเลือกการตอบกลับ ping หรือไม่

มีไฟล์ในระบบของเราที่ช่วยให้เรากำหนดด้วยวิธีที่ง่ายมากหากเราเปิดใช้งานการตอบสนอง ping หรือไม่นั่นคือ: / proc / sys / net / ipv4 / icmp_echo_ignore_all

หากไฟล์นั้นมี 0 (ศูนย์) ใครก็ตามที่ส่ง Ping ถึงเราจะได้รับการตอบสนองทุกครั้งที่คอมพิวเตอร์ของเราออนไลน์อย่างไรก็ตามหากเราใส่ 1 (หนึ่ง) ก็ไม่สำคัญว่าพีซีของเราจะเชื่อมต่ออยู่หรือไม่ก็จะ ดูเหมือนจะไม่เป็น

กล่าวอีกนัยหนึ่งด้วยคำสั่งต่อไปนี้เราจะแก้ไขไฟล์นั้น:

sudo nano /proc/sys/net/ipv4/icmp_echo_ignore_all

เราเปลี่ยนไฟล์ 0 สำหรับ 1 และเรากด [Ctrl] + [O] เพื่อบันทึกจากนั้นกด [Ctrl] + [X] เพื่อออก

พร้อมแล้วคอมพิวเตอร์ของเราไม่ตอบสนองต่อ ping ของผู้อื่น

ทางเลือกอื่นในการป้องกันตัวเราเองจากการโจมตีแบบ ping

อีกทางเลือกหนึ่งคือการใช้ไฟร์วอลล์โดยใช้ไฟล์ iptables นอกจากนี้ยังสามารถทำได้โดยไม่ต้องยุ่งยาก:

sudo iptables -A INPUT -p icmp -j DROP

จากนั้นโปรดจำไว้ว่ากฎ iptables จะถูกล้างเมื่อคอมพิวเตอร์รีสตาร์ทเราต้องบันทึกการเปลี่ยนแปลงด้วยวิธีการบันทึก iptables และ iptables-restore หรือโดยการสร้างสคริปต์เอง

และนี่ก็เป็นเช่นนั้น🙂