<악의적이고 무분별한 ping 테스트를 시도하는 경우 시스템 자체에서 ping에 응답하지 않도록 설정하기>
1 ./proc/sys/net/ipv4/icmp_echo_ignore_all 파일의 값을 1로 설정
2 .sysctl -w net.ipv4.icmp_echo_ignore_all=1 수행
3./etc/rc.d/rc.local 파일내에 “echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all”
4./etc/sysctl.conf 파일에 “net.ipv4.icmp_echo_ignore_all = 1” 행을 추가
1번과 2번 시스템을 리부팅 했을 경우 설정이 초기화 되지만 3번과 4번 설정은 영구적으로 저장되는 방법입니다.
[polldaddy rating=”7739789″]