faz minha máquina invisível para ping [duplicado]

Question

Eu pesquiso a solução para evitar que minha máquina seja envenenada por arp de ataque.

Eu acredito em tornar o meu dispositivo invisível para este haker. Se eles quiserem fazer o ping na minha máquina, eles têm alguma resposta.

Eu não sei como posso usar o iptable para lançá-lo. ou se eles são um script python para fazer isso para desabilitar o ping de dispositivos.

Preciso de ajuda por favor. obrigado.

    

Answer 1

Você pode realizar isso sem qualquer ferramenta externa, simplesmente configurando variáveis do kernel.

Supondo que você esteja usando endereços IPV4, desative as respostas de ping:

sudo echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

Para reativar respostas de ping:

sudo echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all

Para desabilitar as respostas icmp permanentemente, adicione esta linha ao /etc/sysctl.conf

net.ipv4.icmp_echo_ignore_all = 1

Por favor, não experimente mais com as variáveis do kernel. Pode tornar seu sistema instável e perder dados importantes.