Como posso bloquear o ICMP / PING / Traceroute no Mac OSX Server?

Question

Eu entendo que no Linux eu faço:

// allow
echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all
// block
echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all

// permanent block (edit /etc/sysctl.conf)
net.ipv4.conf.icmp_echo_ignore_all = 1

Mas e no meu Mac Mini OSX Server?

    

Answer 1

ipfw deve fazer o truque para você:

sudo ipfw -f add deny icmp from any to any in

Funcionou na minha instalação 10.6.8, de qualquer forma.

Alternativamente, você pode ativar o Modo furtivo conforme descrito aqui: link