Sunucuyu Ping Erişimine Kapatmak (Linux)

Linux sunucularınızı güvende tutmak için birçok farklı yöntem bulunmaktadır. Bu yöntemlerden biride sunucuyu ping erişimine kapatmaktır. Ping, IP üzerinden hedef bir sunucuya erişim sağlamak ve ona bir paket göndermek için kullanılan bir ağ aracıdır. Ping erişimini kapatmak, sunucunuzun IP adresine gelen ping isteklerini engeller ancak DDos saldırılarını engellemez.

Ping Erişimini Kapatma Yöntemleri

Ping erişimini kapatmanın birkaç farklı yöntemi bulunmaktadır. İşte bu yöntemlerden bazıları:

1. İptables Kullanarak Ping Erişimini Engelleme

Linux sunucularda, iptables kullanarakta, sunucunuza gelen ping isteklerini engelleyebilirsiniz. İptables, birkaç basit komutla ping erişimini kapatmanızı sağlar.

Örneğin, aşağıdaki komutu kullanarak ping erişimini kapatabilirsiniz:

Komut Açıklama
iptables -A INPUT -p icmp –icmp-type echo-request -j DROP Bu komut, gelen ICMP echo isteklerini (ping isteklerini) engeller.

Bu komutu çalıştırdıktan sonra, sunucunuza gelen ping istekleri engellenir ve saldırganlar sunucunuz hakkında daha az bilgi edinir.

2. Sysctl Ayarlarını Değiştirerek Ping Erişimini Engelleme

Linux sunucularda, sysctl ayarlarını değiştirerek de ping erişimini engelleyebilirsiniz. Sysctl, Linux çekirdeği üzerinde çalışan bir araçtır ve çeşitli sistem ayarlarını değiştirmenizi sağlar.

Ping erişimini kapatmak için aşağıdaki adımları takip edebilirsiniz:

  1.  nano /etc/sysctl.conf komutunu kullanarak sysctl.conf dosyasını açın.
  2. Dosyanın sonuna aşağıdaki satırları ekleyin:
    • net.ipv4.icmp_echo_ignore_all = 1
  3. Dosyayı kaydedip kapatın.
  4.  sysctl -p komutunu kullanarak değişiklikleri kaydedip işlemi bitirelim. 🙂

Sunucuyu Ping Erişimine Kapatma işlemi bukadar, bu adımları takip ettikten sonra sunucunuza gelen ping istekleri engellenir ve güvenliği artırılmış olur. Linux Server ile ilgili diğer konularımız için buraya tıklayabilirsiniz.

Uzman teknik destek ile web hosting hizmetlerimizden maksimum verim alın..

Şunlar da hoşunuza gidebilir...

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir