cat /proc/sys/net/ipv4/icmp_echo_ignore_all
0
表示系统通常回应ping的命令，改为1，就不会响应
echo "1" >> /proc/sys/net/ipv4/icmp_echo_ignore_all
若要开机启动，需要在/etc/sysctl.conf末尾加入如下命令
net.ipv4.icmp_echo_ignore_all=1
保存退出
然后执行sysctl -p
本文出自 “小行星” 博客，请务必保留此出处http://3203180.blog.51cto.com/3193180/1877443
原文地址：http://3203180.blog.51cto.com/3193180/1877443
