Dabobo kọmputa rẹ si ping

Nipa aṣẹ ping

Nipasẹ ilana ICMP, iyẹn ni, aṣẹ olokiki ping a le mọ ti kọnputa kan ba wa laaye lori nẹtiwọọki, ti a ba ni awọn ipa-ọna, Mo rin si i laisi awọn iṣoro.

Nitorinaa o dabi pe o ni anfani ati pe, sibẹsibẹ, bii ọpọlọpọ awọn irinṣẹ tabi awọn ohun elo to dara, o le ṣee lo fun awọn idi ti o le ṣe, fun apẹẹrẹ DDoS pẹlu pingi, eyiti o le tumọ si awọn ibeere 100.000 pẹlu pingi ni iṣẹju kan tabi fun iṣẹju-aaya, eyiti o le kọlu opin kọmputa tabi nẹtiwọọki wa.

Jẹ pe bi o ṣe le, ni awọn ayeye kan a fẹ ki kọnputa wa ko dahun si awọn ibeere pingi lati ọdọ awọn miiran lori nẹtiwọọki, iyẹn ni pe, lati han pe ko ni asopọ, fun eyi a gbọdọ mu idahun ilana ICMP ṣiṣẹ ninu eto wa.

Bii a ṣe le ṣayẹwo ti a ba ti mu aṣayan idahun pingi ṣiṣẹ

Faili kan wa ninu eto wa ti o fun wa laaye lati ṣalaye ni ọna ti o rọrun pupọ, ti a ba ti mu idahun pingi ṣiṣẹ tabi rara, o jẹ: / proc / sys / net / ipv4 / icmp_echo_ignore_all

Ti faili yẹn ba ni 0 kan (odo), lẹhinna ẹnikẹni ti o ba fi wa gun yoo gba esi nigbakugba ti kọnputa wa ba wa lori ayelujara, sibẹsibẹ, ti a ba fi 1 (ọkan) sii lẹhinna ko ṣe pataki ti PC wa ba ti sopọ tabi rara, yoo han ko si.

Ni awọn ọrọ miiran, pẹlu aṣẹ atẹle a yoo ṣatunkọ faili naa:

sudo nano /proc/sys/net/ipv4/icmp_echo_ignore_all

A yi awọn 0 fun a 1 a si tẹ [Ctrl] + [O] lati fipamọ, lẹhinna [Ctrl] + [X] lati jade.

Ṣetan, kọnputa wa KO ṣe idahun pingi ti awọn miiran.

Awọn omiiran lati daabobo ara wa kuro ninu awọn ikọlu pingi

Omiiran miiran jẹ o han ni lilo ogiriina, lilo iptables o tun le ṣee ṣe laisi wahala pupọ:

sudo iptables -A INPUT -p icmp -j DROP

Lẹhinna ranti, awọn ofin iptables ti di mimọ nigbati kọmputa ba tun bẹrẹ, a gbọdọ nipa ọna kan fi awọn ayipada pamọ, boya nipasẹ iptables-fi ati iptables-mu pada, tabi nipa ṣiṣe akosile funrararẹ.

Ati pe eyi ti jẹ 🙂


Awọn akoonu ti nkan naa faramọ awọn ilana wa ti awọn ilana olootu. Lati jabo aṣiṣe kan tẹ nibi.

Awọn asọye 17, fi tirẹ silẹ

Fi ọrọ rẹ silẹ

Adirẹsi imeeli rẹ yoo ko le ṣe atejade. O beere aaye ti wa ni samisi pẹlu *

*

*

  1. Lodidi fun data naa: Miguel Ángel Gatón
  2. Idi ti data naa: SPAM Iṣakoso, iṣakoso ọrọ asọye.
  3. Ofin: Iyọọda rẹ
  4. Ibaraẹnisọrọ data: Awọn data kii yoo ni ifọrọhan si awọn ẹgbẹ kẹta ayafi nipasẹ ọranyan ofin.
  5. Ibi ipamọ data: Alaye data ti o gbalejo nipasẹ Awọn nẹtiwọọki Occentus (EU)
  6. Awọn ẹtọ: Ni eyikeyi akoko o le ni opin, gba pada ki o paarẹ alaye rẹ.

  1.   neysonv wi

    ilowosi to dara julọ. Sọ fun mi, ṣe yoo ṣiṣẹ lati yago fun awọn ibeere fun ge asopọ ??? bii nigba ti wọn fẹ lati fọ nẹtiwọọki nipa lilo aircrack-ng. Mo sọ nitori ti o ba han pe a ti ge asopọ wọn kii yoo ni anfani lati firanṣẹ iru awọn ibeere bẹ. O ṣeun fun titẹ sii

    1.    PopArch wi

      Ko ṣiṣẹ ni ọna yẹn, eyi nikan ni o dẹkun idahun iwoyi icmp, nitorinaa ti ẹnikan ba fẹ ṣe idanwo asopọ pẹlu ibeere iwoyi icmp kọnputa rẹ yoo ṣe iwoyi icmp foju nitori naa eniyan ti o n gbiyanju lati ṣe idanwo asopọ naa yoo gba a Iru Idahun “olugbalejo dabi ẹni pe o wa ni isalẹ tabi dena awọn iwadii pingi”, ṣugbọn ti ẹnikan ba n ṣetọju nẹtiwọọki pẹlu airodump tabi iru irinṣẹ kanna, wọn yoo ni anfani lati rii pe o ti sopọ nitori awọn irinṣẹ wọnyi n ṣe itupalẹ awọn apo-iwe ti a firanṣẹ si AP tabi gba lati AP

  2.   Frank Sanabria wi

    O yẹ ki o ṣe akiyesi pe o jẹ igba diẹ, lẹhin ti tun bẹrẹ pc rẹ yoo gba awọn pings lẹẹkansii, lati fi silẹ ni pipe, pẹlu ọwọ si ẹtan akọkọ tunto faili /etc/sysctl.conf ati ni ipari fi net.ipv4.icmp_echo_ignore_all sii = 1 ati pẹlu ọwọ Ipele keji jẹ iru ṣugbọn o gun "(Fipamọ Iptables Conf, ṣe iwe afọwọkọ ti o wa ni pipa nigbati eto ba bẹrẹ, ati nkan)

  3.   mmm wi

    Bawo. Njẹ nkan le jẹ aṣiṣe? tabi kini o le jẹ? nitori ni ubuntu ko si iru faili ......

  4.   Franz wi

    O jẹ abawọn bi nigbagbogbo.
    Akiyesi kekere kan, nigbati pipade nano ko yara Konturolu + X lẹhinna jade pẹlu Y tabi S
    Awọn ọwọ

  5.   Yukiteru wi

    Itaniji ti o dara julọ, @KZKG, Mo lo abawọn kanna laarin ọpọlọpọ awọn miiran lati le mu aabo PC mi dara si ati awọn olupin meji ti Mo ṣiṣẹ pẹlu, ṣugbọn lati yago fun ofin iptables, Mo lo sysctl ati iṣeto folda rẹ / ati be be lo / sysctl. d / pẹlu faili kan ti Mo fi awọn ofin pataki si eyiti o jẹ pe pẹlu atunbere kọọkan wọn kojọpọ ati awọn bata bata eto mi pẹlu gbogbo awọn iye ti a ti tunṣe tẹlẹ.

    Ni ọran ti lilo ọna yii, kan ṣẹda faili XX-local.conf (XX le jẹ nọmba lati 1 si 99, Mo ni ninu 50) ki o kọ:

    net.ipv4.icmp_echo_ignore_all = 1

    Tẹlẹ pẹlu pe wọn ni abajade kanna.

    1.    Jsan92 wi

      O rọrun ojutu ti o rọrun, o ṣeun
      Awọn ofin miiran wo ni o ni ninu faili yẹn?

      1.    Yukiteru wi

        Eyikeyi aṣẹ ti o ni pẹlu awọn oniyipada sysctl ati pe o le ṣe ifọwọyi nipasẹ sysctl le ṣee lo ni ọna yii.

      2.    Frank Sanabria wi

        Lati wo awọn iye oriṣiriṣi ti o le tẹ si iru sysctl ninu ebute rẹ sysctl -a

  6.   Solrak Rainbowarrior wi

    Ni openSUSE Emi ko le ṣatunkọ rẹ.

  7.   David wi

    O dara
    Ọna yiyara miiran yoo jẹ lilo sysctl

    #sysctl -w net.ipv4.icmp_echo_ignore_all = 1

  8.   cpollane wi

    Gẹgẹbi a ti sọ, ni IPTABLES o tun le kọ ibeere pingi fun ohun gbogbo nipasẹ:
    iptables -A INPUT -p icmp -j DOP
    Bayi, ti a ba fẹ kọ eyikeyi ibeere ayafi ọkan kan pato, a le ṣe ni ọna atẹle:
    A sọ awọn oniyipada:
    IFEXT = 192.168.16.1 #my IP
    Aṣẹ IP = 192.168.16.5
    iptables -A INPUT -i $ IFEXT -s $ AUTHORIZED IP -p icmp -m icmp –icmp-type echo-request -m Gigun 28: 1322 -m limit –limit 2 / sec –limit-burst 4 -j ACCEPT

    Ni ọna yii a fun laṣẹ pe IP nikan lati ping PC wa (ṣugbọn pẹlu awọn aala).
    Mo nireti pe o wulo fun ọ.
    Salu2

  9.   loverdelinux ... nolook.com wi

    Iro ohun, awọn iyatọ laarin awọn olumulo, lakoko ti awọn windowseros sọrọ nipa bii o ṣe le ṣiṣẹ halo tabi ibi laarin Linux alaidun agbaye pẹlu awọn nkan bii eleyi.

    1.    KZKG ^ Gaara wi

      Ati pe iyẹn ni idi ti Windowseros lẹhinna mọ bi o ṣe le ṣere nikan, lakoko ti Linuxeros jẹ awọn ti o mọ iṣakoso ilọsiwaju ti OS, awọn nẹtiwọọki, ati bẹbẹ lọ.
      O ṣeun fun fifun wa ibewo rẹ 😀

  10.   aṣàmúlò wi

    Coordiales Ẹ
    Akori ti wulo pupọ ati iranlọwọ si iye kan.
    O ṣeun

  11.   Gonzalo wi

    nigbati awọn ferese wa nipa eyi iwọ yoo rii pe wọn ya were

  12.   lolo wi

    ninu awọn iptables pe o ni lati fi ip sinu IMPUT ati ninu DOPỌ nkan miiran?