[root@localhost ~]# cat /proc/sys/net/ipv4/icmp_echo_ignore_all  

查看icmp_echo_ignore_all的值   0是允许ping   1是禁止ping

修改为icmp_echo_ignore_all的值为1  这个只是在内存生效，重启就恢复0

[root@localhost ~]# echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all

然后ping下这台服务器试试，请求超时

永久禁ping

[root@localhost ~]# vim /etc/sysctl.conf

在配置文件最后加入一行

net.ipv4.icmp_echo_ignore_all = 1

本文出自 “david0512” 博客，请务必保留此出处http://gjr0512.blog.51cto.com/6518687/1436023