避免每天被扫描,所以提供一个禁用icmp ping的脚本,如果你在内核层面禁用了ipv6,可以删去脚本中ipv6的这一行,如果不删除,可以会出现报错
#!/bin/bash[ "$(id -u)" -ne 0 ] && echo "需要root权限" && exit 1CONF="/etc/sysctl.d/99-zzz-no-ping.conf"[ -f "$CONF" ] && rm -f "$CONF"cat > "$CONF" <<EOFnet.ipv4.icmp_echo_ignore_all = 1net.ipv6.icmp.echo_ignore_all = 1EOFsysctl -p "$CONF"echo "✅ 已禁用 IPv4/IPv6 ICMP Echo"
评论 (0)