firewalld - como bloquear pacotes ICMP de ping?

1

Não consigo bloquear os pedidos de ping para o meu servidor. Também segui a seguinte postagem: Bloquear timestamp do ICMP & resposta de timestamp com firewalld

# firewall-cmd --zone=public --list-all
public
  target: default
  icmp-block-inversion: no
  interfaces: 
  sources: 
  services: dhcpv6-client http ssh
  ports: 
  protocols: 
  masquerade: no
  forward-ports: 
  sourceports: 
  icmp-blocks: echo-reply timestamp-reply timestamp-request
  rich rules: 

# firewall-cmd --get-icmptypes
destination-unreachable echo-reply echo-request parameter-problem redirect router-advertisement router-solicitation source-quench time-exceeded timestamp-reply timestamp-request

E também fiz um recarregamento ( firewall-cmd --reload ), mas ainda consegui fazer ping no meu servidor. Não tenho certeza do que mais eu tenho que fazer para bloquear pings no meu servidor.

    
por Ben 01.03.2017 / 08:41

0 respostas