5.25. 拒绝响应广播请求

关于 ping 请求，禁用广播请求也很重要。当数据包从本地网络上的计算机发送到 IP 广播地址（例如 192.168.1.255）时，该数据包会被传递到该网络上的所有计算机。然后，网络上的所有计算机都会响应此 ICMP 回显请求，结果可能会导致严重的网络拥塞或中断 -拒绝服务攻击。有关更多信息，请参阅 RFC 2644。

              [root@deep] /# echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
              

              # Enable ignoring broadcasts request
              net.ipv4.icmp_echo_ignore_broadcasts = 1
              

要手动重启系统上的所有网络设备，请使用以下命令

[root@deep] /# /etc/rc.d/init.d/network restart

设置网络参数 [ 确定 ] 启动接口 lo [ 确定 ] 启动接口 eth0 [ 确定 ] 启动接口 eth1 [ 确定 ]