[jaykob]

سلام دوستان

به چه شکل می شه icmp رو بست که نشه از سایت ping گرفت

ممنون

[tolstoy]

iptables -A INPUT -p icmp -j DROP
این برای اینه که سیستم شما پینگ نشه

[MASoft]

یا اینکه:

کد :

echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

[jaykob]

ممنون از دوستان و آیا به نظر شما بستن ICMP کار درستی هستش یا نه ؟

[MASoft]

عموما کار درستی نیست!

[jaykob]

عموما کار درستی نیست!

ممنون دوست عزیز می تونم سوال کنم دلیلش چی می تونه باشه ؟

من شنیدم برای اینکه اگر کسی سرور رو DOS کنه متوجه down بودن نشه و این مسائل اگر امکان داره این موضوع رو کمی باز کنید ممنون می شم

با تشکر

[mah454]

بستن پینگ فقط ظاهر کار رو درست نشون میده ولی در باطن چیز دیگریست .
مثلا دستور زیر میتونه تمام port های سیستم رو scan کنه بدون اینکه سیستم مقابل رو پینگ کنه :

کد :

nmap -PO IP_ADDRESS

توصیه می کنم کتاب :

کد :

Designing And Implementing Linux Firewalls And QoS

رو مطالعه کنید . (اگه یکم توی اینترنت بگردی و خوش شانس باشی شاید بتونی لینک دانلودش هم پیدا کنی) .

[joorabeban]

توصیه می کنم کتاب :
کد: انتخاب همه
Designing And Implementing Linux Firewalls And QoS

رو مطالعه کنید . (اگه یکم توی اینترنت بگردی و خوش شانس باشی شاید بتونی لینک دانلودش هم پیدا کنی) .

لینک دانلود منبع فوق
http://uod.ac/it/wp-content/uploads/2011...filter.pdf