как на сервере организовать запрет пинга большими пакетами ?
v22 20 октября, 2006 - 00:30
как на сервере организовать запрет пинга большими пакетами или вообще отключить пинг ?
»
- Для комментирования войдите или зарегистрируйтесь
Ну файрвол
Ну файрвол юзать не пробовал? А вообще на все есть всегда несколько способов.
________________
chmod -x chmod
man iptables
Запретить весь icmp:
iptables -A INPUT -p icmp -j DROPЗапретить icmp с размером пакета больше 72 байт:
iptables -A INPUT -p icmp -m connbytes --connbytes 72 -j DROPЗапретить icmp ping (echo request) с размером пакета больше 72 байт:
iptables -A INPUT -p icmp -m connbytes --connbytes 72 -m icmp --icmp-type echo-request -j DROPПримерно так должно быть наверное, писал не проверяя.
iptables или
iptables или ipchains
WWW.linuhsop.ru там библиотека, в каждой статье про файрвол пример отрубания пинга
и много ли
и много ли народу здесь у кого ipchains? :-D что то я гентушников с 2.2 ядрами не встречал :))))))))
_________________
Gentoo x86_64 2.6.17-r4 на Athlon 64 3000+