一、系统禁止ping

[root@黑客联盟~]# echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all

二、系统允许ping

[root@黑客联盟 ~]# echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all

此上两条命令的效果实时生效，可以用另外的机器ping来测试是否生效。

———————————————————————————————————-

/etc/rc.d/rc.local中增加一行

echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

0表示允许

1表示禁止