[Linux/리눅스마스터] 커널 icmp_echo_ignore_all 항목 수정하여 ICMP 핑 차단 예제(ping)

 

목차

1. 리눅스 우분투 apt 명령으로 패키지 설치 예제 이전 포스팅 링크 및 설명
2. 리눅스 우분투 웹 온라인에서 sha256, md5 해시 예제 이전 포스팅 링크 및 설명
3. 리눅스 우분투 dpkg 명령으로 현재 설치된 패키지 목록 확인 예제 이전 포스팅 링크 및 설명
4. 리눅스 우분투 커널의 icmp_echo_ignore_all 값 수정하여 ICMP 핑 차단 예제
5. 리눅스 우분투 원격 서버에서 ICMP 핑 전송하여 차단 상태 확인 예제(ping 통신 확인)

 

 

 

 

 

 

 

 

 

리눅스 우분투 apt 명령으로 패키지 설치 예제 이전 포스팅 링크 및 설명

이전 포스팅에서는 우분투에서 apt 명령어를 사용하여 패키지를 손쉽게 설치하는 방법에 대해 살펴보았습니다. 이전 포스팅을 기반으로, 우분투에서 apt를 이용하여 원하는 소프트웨어 패키지를 설치하는 방법과 그 과정을 자세히 알아보세요. 이를 통해 우분투에서 소프트웨어를 효율적으로 관리하고 설치하는 방법을 학습할 수 있습니다. C 소스 코드를 컴파일하기 위한 gcc 처럼 외부 패키지 설치가 필요하다면 apt 명령을 사용해야합니다. 리눅스 Centos의 패키지 설치 명령의 경우 yum을 사용합니다. 만약 우분투 환경에서 apt로 패키지 설치 방법이 궁금하시다면 아래 링크를 참고해주세요.

 

2023.10.13 - [Linux] - [Linux/Ubuntu] 리눅스 우분투 apt 패키지 설치 예제(apt-get install)

[Linux/Ubuntu] 리눅스 우분투 apt 패키지 설치 예제(apt-get install)

 

 

 

 

 

 

 

리눅스 우분투 웹 온라인에서 sha256, md5 해시 예제 이전 포스팅 링크 및 설명

다음으로 이전 포스팅에서는 웹에서 온라인으로 sha256 및 md5 해시 값을 확인하는 방법에 대해 알아보았습니다. 로컬에 openssl 등과 같은 해시 도구 패키지가 설치되어있지 않다면 파일 해시가 불가능할 수 있습니다. 리눅스 우분투에서 크롬 브라우저와 같은 웹에서 온라인 사이트에 접속하여 파일의 해시 값을 구하고 검증하는 프로그램을 구성할 수 있습니다. 이를 통해 파일의 무결성을 확인하고 보안을 강화하는 방법을 학습해보세요. 아래는 해당 예제가 포함된 포스팅 링크입니다.

 

2023.10.13 - [Linux] - [Linux/Ubuntu] 온라인에서 Sha256, md5 해시 간단 처리하기 예제

[Linux/Ubuntu] 온라인에서 Sha256, md5 해시 간단 처리하기 예제

 

 

 

 

 

 

 

리눅스 우분투 dpkg 명령으로 현재 설치된 패키지 목록 확인 예제 이전 포스팅 링크 및 설명

마지막으로 이전 포스팅에서는 dpkg 명령어를 사용하여 우분투 시스템에서 현재 설치된 패키지 목록을 확인하는 방법에 대한 예제를 알아보았습니다. 이전에 다뤘던 dpkg 명령어를 활용하여 우분투 시스템에 설치된 패키지 목록을 자세히 살펴보세요. 이를 통해 시스템에 설치된 소프트웨어 패키지들을 확인하고 관리하는 방법을 확인할 수 있습니다. dpkg는 우분투에서 사용하는 명령으로서 패키지 정보들을 가지고 있습니다. 아래는 해당 포스팅의 링크입니다.

 

2023.10.14 - [Linux] - [Linux/Ubuntu] 리눅스 우분투 dpkg 명령 활용 설치된 패키지 목록 확인 예제(grep)

[Linux/Ubuntu] 리눅스 우분투 dpkg 명령 활용 설치된 패키지 목록 확인 예제(grep)

 

 

 

 

 

 

 

리눅스 우분투 커널의 icmp_echo_ignore_all 값 수정하여 ICMP 핑 차단 예제

아래는 우분투에서 커널 설정을 통해 ICMP 핑(인터넷 제어 메시지 프로토콜)을 차단하는 방법에 대한 예제입니다. 이를 통해 우분투 시스템에서 ICMP 핑을 차단하여 네트워크 보안을 강화할 수 있습니다. 보통 커널의 icmp_echo_ignore_all 옵션의 값을 수정하여 차단이 가능합니다.

 

$ su root
# echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
# cat /proc/sys/net/ipv4/icmp_echo_ignore_all

 

리눅스 우분투에서 root 사용자로 icmp_echo_ignore_all 커널 옵션을 1로 수정한 모습

 

 

 

 

 

 

리눅스 우분투 원격 서버에서 ICMP 핑 전송하여 차단 상태 확인 예제(ping 통신 확인)

아래는 우분투에서 원격 서버로 ICMP 핑을 전송하여 네트워크 상태를 확인하고 ICMP 차단 상태를 확인하는 방법에 대한 예제입니다. 이를 통해 원격 서버에 ICMP 핑을 전송하여 네트워크 상태를 파악하고 ICMP 차단 여부를 확인할 수 있습니다.

 

$ ping localhost

 

리눅스 우분투에서 icmp_echo_ignore_all 옵션을 0으로 설정했을 때는 ping 응답이 정상적으로 오는 모습

 

icmp_echo_ignore_all 옵션을 1로 수정하면 ping 응답이 오지않는다.