拒绝 ICMPv4 广播地址回显
Internet 控制消息协议 (Internet Control Message Protocol, ICMP) 广播回显响应为放大攻击提供攻击途径，并且有利于恶意代理的网络映射。将系统配置为忽略 ICMPv4 回显可防止此类攻击。
- 运行# cat /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts命令以指定系统不向 ICMP 广播地址回显请求发送响应。
- 将主机系统配置为拒绝 ICMPv4 广播地址回显请求。
- 在文本编辑器中打开/etc/sysctl.conf文件。
- 如果此条目的值未设置为1，请添加net.ipv4.icmp_echo_ignore_broadcasts=1条目。
- 保存更改并关闭文件。
- 运行# sysctl -p以应用配置。