通过以下 Referral 链接购买 DigitalOcean 主机，你将可以帮助 V2EX 持续发展
› DigitalOcean - SSD Cloud Servers
这是一个创建于 249 天前的主题，其中的信息可能已经有所发展或是发生改变。
发现我的小鸡持续的被 aws ec2 的节点 ping, v4 v6 都有, icmp 序列号都到几万了,这个什么情况啊,要排查些什么吗?
我已经做的检查了:
1. htop 检查所有的后台进程, docker 进程
2. ss -ntp 和-nutlp 检查所有网络端口
我已经做的检查了:
1. htop 检查所有的后台进程, docker 进程
2. ss -ntp 和-nutlp 检查所有网络端口
9 条回复 • 2024-04-23 22:09:31 +08:00
 |
1
tool2dx 249 天前
一般来说别回复就可以了。
如果服务器有资源，可以用特征识别: ip6tables -I OUTPUT 1 -p icmpv6 --icmpv6-type echo-reply -m length --length 64 -j DROP 如果没什么资源，直接用/proc/sys/net/ipv4/icmp_echo_ignore_all 屏蔽，最省 CPU 。 一直等不到回复，ping 着 ping 着，对方就感觉没意思了。 |
 |
2
ansemz 249 天前
也有可能是别人 ping 测试了，结果忘了终止进程了。
|
 |
3
WDFWL 249 天前
请使用防火墙白名单模式
|
 |
4
cJ8SxGOWRH0LSelC 249 天前
百度每天不知道被多少人 ping
|
 |
6
belin520 249 天前  1
你回应一个 ”pong“
|
 |
8
DefoliationM 248 天前 via Android
把 icmp 关了，你是需要 icmp 吗，不需要直接关了就完事了。
|
 |
9
joyhub2140 248 天前
禁 ping 就行了，出于什么原因需要放开 ping 服务呢，没必要就关了。
有些黑客 为了提高网络攻击的效率，只要攻击对象 ping 有响应，才开始扫描端口。 关了 ping 省事很多的。 |
Select Language