模板
教程
环境
性能
功能
管理
如何在solaris 下禁止别人ping 本机
发表于：2007-06-09来源：作者：点击数：
标签：
我看到过一些朋友关于这问题的介绍，不过好像都不可以。请问谁实际的用过，能否告诉一下，谢谢！ chenhawk 回复于：2002-05-14 16:09:30 我只知道无论在什么系统下把ICMP关掉就ping不通，没有回应。 mmmmn 回复于：2002-05-14 16:11:24 ：） amiao 回复于：2
我看到过一些朋友关于这问题的介绍，不过好像都不可以。请问谁实际的用过，能否告诉一下，谢谢！
| chenhawk 回复于：2002-05-14 16:09:30 |
| 我只知道无论在什么系统下把ICMP关掉就ping不通，没有回应。 |
| mmmmn 回复于：2002-05-14 16:11:24 |
| ：） |
| amiao 回复于：2002-05-14 16:13:13 |
| chenhawk，怎么关呢？ |
| tiaozao 回复于：2002-05-14 16:46:28 |
| 很多人问过了 好象再系统里面更改配置实现不了 |
| mmmmn 回复于：2002-05-14 16:47:48 |
| 笨跳蚤 |
| tiaozao 回复于：2002-05-14 16:54:20 |
| 那你说说 |
| 三少爷 回复于：2002-05-14 17:19:31 |
| 呵呵，可以呀 |
| tiaozao 回复于：2002-05-14 17:21:26 |
| 怎么做，说呀你，别光说可以 |
| mmmmn 回复于：2002-05-14 17:26:10 |
| 没那么傻，你们不选我当斑竹我就说 |
| tiaozao 回复于：2002-05-14 17:28:24 |
| [quote][b]下面引用由[u]mmmmn[/u]在 [i]2002/05/14 05:26pm[/i] 发表的内容：[/b] 没那么傻，你们不选我当斑竹我就说 [/quote] 我觉得不行 你也别蒙人了 |
| dqiu 回复于：2002-05-14 20:05:04 |
| 再次确保系统关闭ICMP广播响应 ndd -set /dev/ip ip_respond_to_address_mask_broadcast=0 # default is 1 关闭系统对ICMP时戳请求的响应 ndd -set /dev/ip ip_ip_respond_to_timestamp=0 # default is 1 关闭系统对ICMP时戳广播的响应 ndd -set /dev/ip ip_ip_respond_to_timestamp_broadcast=0 # default is 1 禁止系统发送ICMP重定向包 ndd -set /dev/ip ip_send_redirects=0 # default is 1 |
| mmmmn 回复于：2002-05-14 21:16:06 |
| 呵呵，直接贴过来了，你这家伙 |
| cqg 回复于：2002-05-15 09:03:05 |
| 又学一招 |
| dqiu 回复于：2002-05-15 09:10:05 |
| 不好意思。MMMMN，先你一步，不给你献宝得机会。 |
| mmmmn 回复于：2002-05-15 09:14:54 |
| 没什么呀，不过我也不知道他写的这个就是不是肯定对，没时间验证 |
| amiao 回复于：2002-05-15 10:06:17 |
| dqiu够爽快，我喜欢~ |
| tiaozao 回复于：2002-05-15 10:32:39 |
| 这个我验证过，(在 solaris8 for sparc, E450) 根本不行 这个是从网易论坛贴过来的，命令有些地方都写错了，太不负责了 最好不要把没验证的东西贴上去，吾人子弟 |
| windowsnt 回复于：2002-05-26 20:21:17 |
| 确实不管用,solaris 8 on v880 |
| byuq 回复于：2002-05-27 02:05:22 |
| 好象只能装防火墙才能实现吧！ |
| xxf 回复于：2002-06-17 10:49:51 |
| ndd -set /dev/ip ip_ip_respond_to_timestamp=0 ndd -set /dev/ip ip_ip_respond_to_timestamp_broadcast=0 ndd -set /dev/ip ip_send_redirects=0 设置完重启就失效了！ 还是能ping 通，不论重启前还是重启后 |
| amiao 回复于：2002-06-17 11:00:13 |
| 得问mmmn |
| zengpx 回复于：2002-06-18 09:24:47 |
| 到底行不行也？ |
| tiaozao 回复于：2002-11-12 18:22:32 |
| 这贴子也放在精华区？ 简直搞笑，我验证过，这种方法是无法实现的，希望把它从精华区删掉 |
| mmmmn 回复于：2002-11-12 19:40:37 |
| 好象说是少加个模块就成了,具体的方法还要查 |
| jeffcai 回复于：2002-11-12 20:44:11 |
| 可以放在/etc/system文件中。 set ip:ip_ip_respond_to_timestamp=0 好像是这样的 |
| mmmmn 回复于：2002-11-12 20:57:21 |
| ：） |
| 韦小宝 回复于：2002-11-13 00:17:26 |
| 用ipf吧，轻松实现 |
| wangzhiq5 回复于：2002-11-13 09:22:28 |
| 韦兄： what is for ipf ? |
| brandnew 回复于：2002-11-23 01:24:41 |
| 如果想关掉任何Service，可以修改/etc/inet/inetd.conf 文件，将相应的服务前加＃去掉， 比如Ftpd，Telnet， Echo好像不行。 改完inetd.conf 后，用kill -HUP pid 重起inetd ,用ps -ef |grep inetd 找到pid. |
| qbm 回复于：2002-11-28 14:07:24 |
| 其是这个问题在防火墙或者路由器上实现是太简单了,如用访问列表命令: ip aclearcase/" target="_blank" >ccess list 101 deny x.x.x.x subnets eq icmp就OK了.呵呵 |
| kinux 回复于：2002-11-28 14:44:21 |
| [quote][b]下面引用由[u]dqiu[/u]在 [i]2002/05/14 08:05pm[/i] 发表的内容：[/b] 再次确保系统关闭ICMP广播响应 ndd -set /dev/ip ip_respond_to_address_mask_broadcast=0 # default is 1 关闭系统对ICMP时戳请求的响应 ndd -set /dev/ip ip_ip_respond_to_timestamp=0 # default is 1 ... [/quote] Where you go these documents. thanks.   |
| kinux 回复于：2002-11-29 12:42:18 |
| up!! |
| 坚持向左 回复于：2002-11-29 13:22:01 |
| 我只会做linux下的，solaris下的怎么做，我也很想知道啊 上面说的方法我试验过了，无效啊 |
| littletiger 回复于：2002-11-29 14:19:18 |
| 这个问题我以前问过 好象没有解决啊 ~~~ 现在还是不行 有知道的吗 （实验通过的） |
| tiaozao 回复于：2003-09-29 00:13:27 |
| 没用，实现不了 |
| liuying777 回复于：2003-09-27 13:09:07 |
| 实了,无用啊,dqiu??? |
| williamw2000 回复于：2003-09-29 00:29:10 |
| dqiu, thanks for the info. |
