临时禁ping

echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all

开启把1换成0即可。

永久禁ping

打开sysctl.conf文件。

vim /etc/sysctl.conf

增加一行net.ipv4.icmp_echo_ignore_all=1即可永久禁止ping,如需恢复把1改成0。