cat /proc/sys/net/ipv4/icmp_echo_ignore_all

0

表示系统通常回应ping的命令,改为1,就不会响应

echo "1" >> /proc/sys/net/ipv4/icmp_echo_ignore_all


若要开机启动,需要在/etc/sysctl.conf末尾加入如下命令

net.ipv4.icmp_echo_ignore_all=1

保存退出

然后执行sysctl -p