CentOS7禁Ping设置

在CentOS系统中禁Ping的核心方法是修改内核参数net.ipv4.icmp_echo_ignore_all为1，或通过防火墙规则丢弃ICMP回显请求包，前者永久生效且彻底阻断，后者灵活可控，Ping命令作为网络诊断的基础工具，常被黑客用于探测存活主机，对于生产环境的Linux服务器而言，关闭ICMP响应是……