unknownsoul

Hallo,

sagtmal kann ich den Ping-Befehl auf einen Linux-Server von dem Server blocken lassen, oder ist dann auch die Webseite nicht mehr erreichbar?

Oder bräuchte ich dazu ein Windows-System? Denn microsoft.com lässt auf diese Seite auch keinen Ping zu.

Ich will dies verhindern, damit keiner Traffic über das simple Datenpakete-senden erzeugen kann...

Danke schonmal im vorraus.

Mister Ad

Irgendwie hast du TCP/IP nicht verstanden, sonst wüsstest du dass sowas unmöglich ist wenn der Server noch ereichbar sein soll.
Aber selbst wenn du darauf verzichten kannst dass der Server ereichbar ist und ihn nur zur Dekoration und Briefbeschwerer verwenden willst müsstest du dazu eine Möglichkeit haben Packete auf irgend einem Router VOR dem Server und VOR dem Traffic counter zu blocken. Bei einem Packetfilter AUF dem Server hast du den Traffic ja bereits, auch wenn dieser alle Packete dropt.

wurtzel

nur den ping blocken ist kein thema machst auf dem server den port 7 zu
schon ist er nicht mehr mit ping zu erreichen er kann aber trotzdem noch über andere Dienste wie http ftp pop und co angesprochen werden

__________________
Das Problem ist der Anfang einer Lösung

Welchen Teil von meinem Posting hast du nicht verstanden?
Du kannst eingehenden Traffic auf dem jeweiligen Host GARNICHT verhindern sofern du nicht schon auf einem Router davor filtern kannst.
Man kann nur Anfragen dropen und unbeantwortet lassen aber man muss den Traffic durch gedropte Packete weiterhin zahlen. Insofern bringt das garnix.
Falsch. Ein ping ist normal ein ICMP ECHO_REQUEST. Ein Host hat selber KEINE Möglichkeit zu verhinden dass ihm jemand sowas sendet, das kann wie ich schon sagte nur ein Router VOR dem Host filtern. Der Host selber kann nur den ECHO_REQUEST ignorieren (dropen) und nicht mit einem ICMP ECHO_RESPONS beantworten (siehe RFC 792). Das was du mit Port 7 meinst ist das Echo Protocol (siehe RFC 862) das normal unter Unix als interner inetd service implemetiert ist und eigentlich auf keinem System in der default Konfiguration eingechaltet ist. Hat aber mit ICMP und damit mit dem was die Unix und Windows ping Befehle senden nichts zu tun.