Prevenzione di Ping Response per Linux su LAN
Ho letto che Windows blocca automaticamente la richiesta ping per trovare il sistema operativo su una LAN per motivi di sicurezza. Se dovessi eseguire una scansione ping con Nmap, qualsiasi macchina Windows recente (aggiornata) non verrà visualizzata.
Perché Windows lo fa automaticamente e non Linux?
Come posso prevenire attacchi ping sul mio Debian Linux Machine?
Perché il ping è così importante:
Il motivo principale per cui Windows prende ulteriori precauzioni con Ping è a causa di molti problemi relativi a ping in passato. Alcuni di questi includono Ping of Death e Ping Flooding che utilizza pacchetti di Echo Request (ping) ICMP .
Fornirò alcuni collegamenti alle forme più comuni di minacce relative al ping, in modo che tu possa comprendere meglio il motivo per cui Windows blocca determinati protocolli e perché potresti voler configurare il tuo ambiente Linux per fare lo stesso (a proposito , ci sono molti pezzi di documentazione su come fare esattamente questa cosa).
Sali di ping comuni:
Impostazione dell'ambiente Linux:
Questo passaggio non ti renderà immune da questi exploit, questo renderà più difficile per qualcuno localizzare il tuo dispositivo su una rete locale.
Ecco il modo più comune per disabilitare le risposte echo (ping) ICMP in Linux:
Add the following line to your init script for the network (the name depends on the distribution you use):
echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all
This disables ping responses.
To re-enable, use the following command:
echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all
To make this permanent set the following into /etc/sysctl.conf (if you have such a file)
net.ipv4.conf.icmp_echo_ignore_all = 1
Puoi leggere di più nei passaggi con questo sito che è il primo sito dovresti imbatterti quando usi google "Disabilita il ping in Linux". Ma spero che questo ti aiuti a capire perché Windows lo fa automaticamente.