#禁ping操作#

1、修改文件

echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all

即可

如果需要ping通则输入：

echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all

该命令重启后会失效，所以应该让其开机后自动运行

echo "echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all" >>/etc/rc.d/rc.local

2、也可以通过iptables来配置

①允许PING设置

iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT

或者也可以临时停止防火墙操作的。

service iptables stop

②禁止PING设置

iptables -A INPUT -p icmp --icmp-type 8 -s 0/0 -j DROP

---

#修改ssh端口#

1、修改文件

vim /etc/ssh/sshd_config

找到#Port 22，将其修改为其他端口，不建议使用常用端口，80 21 443 3306等等。

2、然后后重启服务，

Centos6.x系统，

/etc/init.d/sshd restart

Centos7.x系统，

systemctl restart sshd.service

看了此文的人貌似还看了这些:

∵wordpress换空间实录，让windows的iis也支持去固定链接index.php化！ 2011-02-21

∴excel中批量添加带图片批注的vba宏命令 2015-06-04

∴360极速浏览器在chrome商店无法安装插件提示不支持版本的解决方法 2014-07-11

∴Amazon EC2的V-P-N-PPTP搭建教程（on aws redhat6.5 X64） 2014-10-20

∴lnmp下mysql 5.6内存占用过高解决方法 2015-11-02

∴LNMP及LANMP环境一键搭建教程 2013-08-25

∴winhttp api和com对象版区别 2017-05-10

∴.htaccess中RedirectMatch的301，URL广泛匹配如何设置？ 2012-07-22

∴windows多进程间数据通信：内存映射 2015-05-19

∴Microsoft Office 2010 Pro Plus专业增强版VOL安装教程 2012-09-03