Skip to content

Latest commit

 

History

History
16 lines (12 loc) · 1.39 KB

pentesting.md

File metadata and controls

16 lines (12 loc) · 1.39 KB

*** Усиливаем защиту Linux ***

Скорее всего ты знаешь, что для того, чтобы узнать какая машина находится в сети следует использовать команду ping.

Работает она за счет отправки ICMP пакета на хост и его возврат с последующим открытием и чтением.

После этого выводится скорость доставки и другая информация о соединении.

Если ты случайно спалил свой IP адрес, то можешь не волноваться так как сейчас я покажу, как заставить систему отправлять пакеты такого типа в игнорирование.

sudo open /etc/sysctl.conf

переходим в конец файла и добавляем следующую строку:

net.ipv4.icmp_echo_ignore_all = 1

Переходим обратно в терминал и для применения изменений пишем такую команду:

sudo sysctl -p

Чтобы система снова начала реагировать на ICMP пакеты замени единицу на ноль.