Ping

[Alexander Reelsen]

On Sat, Jan 13, 2001 at 12:29:32PM +0100, Jan-Benedict Glaw wrote:
> On Sat, Jan 13, 2001 at 12:16:57PM +0100, Hans-Joachim Hoetger wrote:
> > On Sat, Jan 13, 2001 at 09:48:53AM +0100, Maik The Iceman Bischoff wrote:
> > > wie kann ich verhindern das ein Server auf einen Ping ein Reply
> > > gibt? Geht so etwas ueberhaupt? Eine Firewall kann so etwas ja auch.
> > Stimmt, eine Firewall kann das. Der einzige Weg, das auf andere
> > Weise zu machen, ist meines Wissens `ifconfig eth0 down`.
> Broadcast-pings kann man imho über /proc irgendwo abschalten, und den
> Rest sollte man doch mit irgendetwas in der Art von
root at joker:~# sysctl -A | grep icmp_echo
net/ipv4/icmp_echoreply_rate = 0
net/ipv4/icmp_echo_ignore_broadcasts = 0
net/ipv4/icmp_echo_ignore_all = 0

Man kann beide arten von echo requests im proc abstellen, unabhaengig vom
paketfilter...


MfG/Regards, Alexander

-- 
Alexander Reelsen   http://joker.rhwd.de
ref at linux.com       GnuPG: pub 1024D/F0D7313C  sub 2048g/6AA2EDDB
ar at rhwd.net         7D44 F4E3 1993 FDDF 552E  7C88 EE9C CBD1 F0D7 313C
Securing Debian:    http://joker.rhwd.de/doc/Securing-Debian-HOWTO