浏览代码

Drop all icmp

Bob Mottram 11 年前
父节点
当前提交
5211e85d4f
共有 1 个文件被更改,包括 3 次插入3 次删除
  1. 3
    3
      beaglebone.txt

+ 3
- 3
beaglebone.txt 查看文件

@@ -597,10 +597,10 @@ iptables -A syn_flood -m limit --limit 1/s --limit-burst 3 -j RETURN
597 597
 iptables -A syn_flood -j DROP
598 598
 
599 599
 # Limiting the incoming icmp ping request:
600
-iptables -A INPUT -p icmp -m limit --limit  1/s --limit-burst 1 -j ACCEPT
601
-iptables -A INPUT -p icmp -m limit --limit 1/s --limit-burst 1 -j LOG --log-prefix PING-DROP:
600
+#iptables -A INPUT -p icmp -m limit --limit  1/s --limit-burst 1 -j ACCEPT
601
+#iptables -A INPUT -p icmp -m limit --limit 1/s --limit-burst 1 -j LOG --log-prefix PING-DROP:
602 602
 iptables -A INPUT -p icmp -j DROP
603
-iptables -A OUTPUT -p icmp -j ACCEPT
603
+#iptables -A OUTPUT -p icmp -j ACCEPT
604 604
 
605 605
 # Save the settings
606 606
 iptables-save > /etc/firewall.conf