chenhawk 回复于：2002-05-14 16:09:30 |
我只知道无论在什么系统下把ICMP关掉就ping不通，没有回应。
|
mmmmn 回复于：2002-05-14 16:11:24 |
：）
|
amiao 回复于：2002-05-14 16:13:13 |
chenhawk，怎么关呢？
|
tiaozao 回复于：2002-05-14 16:46:28 |
很多人问过了
好象再系统里面更改配置实现不了
|
mmmmn 回复于：2002-05-14 16:47:48 |
笨跳蚤
|
tiaozao 回复于：2002-05-14 16:54:20 |
那你说说
|
三少爷 回复于：2002-05-14 17:19:31 |
呵呵，可以呀
|
tiaozao 回复于：2002-05-14 17:21:26 |
怎么做，说呀你，别光说可以
|
mmmmn 回复于：2002-05-14 17:26:10 |
没那么傻，你们不选我当斑竹我就说
|
tiaozao 回复于：2002-05-14 17:28:24 |
引用:下面引用由mmmmn在 2002/05/14 05:26pm 发表的内容：
没那么傻，你们不选我当斑竹我就说
我觉得不行
你也别蒙人了
|
dqiu 回复于：2002-05-14 20:05:04 |
再次确保系统关闭ICMP广播响应
ndd -set /dev/ip ip_respond_to_address_mask_broadcast=0 # default is 1
关闭系统对ICMP时戳请求的响应
ndd -set /dev/ip ip_ip_respond_to_timestamp=0 # default is 1
关闭系统对ICMP时戳广播的响应
ndd -set /dev/ip ip_ip_respond_to_timestamp_broadcast=0 # default is 1
禁止系统发送ICMP重定向包
ndd -set /dev/ip ip_send_redirects=0 # default is 1
|
mmmmn 回复于：2002-05-14 21:16:06 |
呵呵，直接贴过来了，你这家伙
|
cqg 回复于：2002-05-15 09:03:05 |
又学一招
|
dqiu 回复于：2002-05-15 09:10:05 |
不好意思。MMMMN，先你一步，不给你献宝得机会。
|
mmmmn 回复于：2002-05-15 09:14:54 |
没什么呀，不过我也不知道他写的这个就是不是肯定对，没时间验证
|
amiao 回复于：2002-05-15 10:06:17 |
dqiu够爽快，我喜欢~
|
tiaozao 回复于：2002-05-15 10:32:39 |
这个我验证过，(在 solaris8 for sparc, E450)
根本不行
这个是从网易论坛贴过来的，命令有些地方都写错了，太不负责了
最好不要把没验证的东西贴上去，吾人子弟
|
windowsnt 回复于：2002-05-26 20:21:17 |
确实不管用,solaris 8 on v880
|
byuq 回复于：2002-05-27 02:05:22 |
好象只能装防火墙才能实现吧！
|
xxf 回复于：2002-06-17 10:49:51 |
ndd -set /dev/ip ip_ip_respond_to_timestamp=0
ndd -set /dev/ip ip_ip_respond_to_timestamp_broadcast=0
ndd -set /dev/ip ip_send_redirects=0
设置完重启就失效了！
还是能ping 通，不论重启前还是重启后
|
amiao 回复于：2002-06-17 11:00:13 |
得问mmmn
|
zengpx 回复于：2002-06-18 09:24:47 |
到底行不行也？
|
tiaozao 回复于：2002-11-12 18:22:32 |
这贴子也放在精华区？
简直搞笑，我验证过，这种方法是无法实现的，希望把它从精华区删掉
|
mmmmn 回复于：2002-11-12 19:40:37 |
好象说是少加个模块就成了,具体的方法还要查
|
jeffcai 回复于：2002-11-12 20:44:11 |
可以放在/etc/system文件中。
set ip:ip_ip_respond_to_timestamp=0
好像是这样的
|
mmmmn 回复于：2002-11-12 20:57:21 |
：）
|
韦小宝 回复于：2002-11-13 00:17:26 |
用ipf吧，轻松实现
|
wangzhiq5 回复于：2002-11-13 09:22:28 |
韦兄： what is for ipf ?
|
brandnew 回复于：2002-11-23 01:24:41 |
如果想关掉任何Service，可以修改/etc/inet/inetd.conf 文件，将相应的服务前加＃去掉，
比如Ftpd，Telnet，
Echo好像不行。
改完inetd.conf 后，用kill -HUP pid 重起inetd ,用ps -ef |grep inetd 找到pid.
|
qbm 回复于：2002-11-28 14:07:24 |
其是这个问题在防火墙或者路由器上实现是太简单了,如用访问列表命令:
ip access list 101 deny x.x.x.x subnets eq icmp就OK了.呵呵
|
kinux 回复于：2002-11-28 14:44:21 |
引用:下面引用由dqiu在 2002/05/14 08:05pm 发表的内容：
再次确保系统关闭ICMP广播响应
ndd -set /dev/ip ip_respond_to_address_mask_broadcast=0 # default is 1
关闭系统对ICMP时戳请求的响应
ndd -set /dev/ip ip_ip_respond_to_timestamp=0 # default is 1 ...
Where you go these documents.
thanks.
 
|
kinux 回复于：2002-11-29 12:42:18 |
up!!
|
坚持向左 回复于：2002-11-29 13:22:01 |
我只会做linux下的，solaris下的怎么做，我也很想知道啊
上面说的方法我试验过了，无效啊
|
littletiger 回复于：2002-11-29 14:19:18 |
这个问题我以前问过 好象没有解决啊 ~~~ 现在还是不行 有知道的吗 （实验通过的）
|
tiaozao 回复于：2003-09-29 00:13:27 |
没用，实现不了
|
liuying777 回复于：2003-09-27 13:09:07 |
实了,无用啊,dqiu???
|
williamw2000 回复于：2003-09-29 00:29:10 |
dqiu, thanks for the info.
|
