إعـــــــلان

**StrikerX** · 23-03-2007, 06:29 AM

اضغط ^C
^C = Control + C

**علي الشمري** · 23-03-2007, 09:53 AM

السلام عليكم ...
أخي شاكر ليس المقصود به إيقافه بعد أن نفذته على الشل ... ولكن إيقاف الناس من عمله على سيرفر

تابع معي أخي. أفتح الملف التالي:

كود:

vi /etc/sysctl.conf

ثم ضع فيه السطر التالي:

كود:

net.ipv4.icmp_echo_ignore_all = 1

ثم أغلق المحرر وأعمل:

كود:

sysctl -p

ليعمل إعادة قراءة الملف والــ parameters ألي فيه وتثبيتهم في الكيرنل ...

أي خدمة ثانية ﻻ تتردد ...

**tameryousef** · 23-03-2007, 03:53 PM

اولا مشكورين على سرعة الرد

ثانيا انا مبتدأ فى عالم اللينكس

ثالثا بعد ما كتبت الامر vi /etc/sysctl.conf

فتح صفحة و مش عارف اكتب فيها وهل بعد ما اكتب اعمل save

بال ctrl+c و لا لها طريقة اخرى علشان اطلع على الترمينااااال

**tameryousef** · 23-03-2007, 04:24 PM

دى الصورة بعد اضافة السطر الاخير كدة مضبوط و بعد اعمل save ازاى
علشان ادخل على الترمينااااااااااااااال و اكتب الامر الاخير

# Kernel sysctl configuration file for Red Hat Linux
#
# For binary values, 0 is disabled, 1 is enabled. See sysctl(8) and
# sysctl.conf(5) for more details.

# Controls IP packet forwarding
net.ipv4.ip_forward = 0

# Controls source route verification
net.ipv4.conf.default.rp_filter = 1

# Do not accept source routing
net.ipv4.conf.default.accept_source_route = 0

# Controls the System Request debugging functionality of the kernel
kernel.sysrq = 0

# Controls whether core dumps will append the PID to the core filename.
# Useful for debugging multi-threaded applications.
kernel.core_uses_pid = 1

# Controls the use of TCP syn****ies
net.ipv4.tcp_syn****ies = 1
net.ipv4.icmp_echo_ignore_all = 1

**Xero** · 23-03-2007, 04:33 PM

السلام عليكم

بالنسبة لمحرر النصوص vi فله وضعية مختلفة نوعا ما عن محررات النصوص الأخرى بالنسبة للكتابة والحفظ بمعنى لو قمت بكتابة هذا الأمر الذى ذكره الأخ أبو محمد

كود PHP:


vi /etc/sysctl.conf

فسيكون ناتج الأمر ما سوف يظهر لك فى الطرفية

مثلا يكون الملف كالتالى :

كود PHP:


#kernel.domainname = example.com

#net/ipv4/icmp_echo_ignore_broadcasts=1



# the following stops low-level messages on console

kernel.printk = 4 4 1 7



##############################################################3

# Functions previously found in netbase

#



# Uncomment the next line to enable Spoof protection (reverse-path filter)

#net.ipv4.conf.default.rp_filter=1



# Uncomment the next line to enable TCP/IP SYN ****ies

#net.ipv4.tcp_syn****ies=1



# Uncomment the next line to enable packet forwarding for IPv4

#net.ipv4.conf.default.forwarding=1



# Uncomment the next line to enable packet forwarding for IPv6

#net.ipv6.conf.default.forwarding=1

محرر النصوص vi يعمل فى ثلاثة أوضاع مختلفة :

كود PHP:


1- command mode



2- insert mode 



3- execute mode

وبالتالى حينما قمت أنت بفتح الملف لأول مرة فأنت فى وضع ال command mode أى لمجرد القراءة فقط ولكن ماذا لو أحببت اضافة أى شىء على الملف الذى تريد تعديله ؟؟

حينها ستقوم باستخدام الوضع insert mode وللدخول إلى هذا الوضع قم بالضغط على الحرف i فى لوحة المفاتيح الخاص بك بعد ذلك قمت باضافة هذا السطر الذى ذكره الأخ أبو محمد

كود PHP:


net.ipv4.icmp_echo_ignore_all = 1

بعد ذلك قم بالضغط على زر escape فى لوحة المفاتيح لحفظ ما قمت به من تعديل

بعد ذلك للخروج إلى الطرفية مرة أخرى قم بالضغط على shift + zz

بعد ذلك قم بتنفيذ الأمر

كود PHP:


sysctl -p

لتمرير التغييرات إلى الكيرنل

هذه الطريقة لو أردت التعديل من خلال ال vi

ممكن تستخدم محرر نصوص أسهل من vi كمستخدم مبتدىء مثل محرر النصوص nano

ويمكن تنفيذ الخطوات السابقة مع تغيير vi ب nano

وستقوم باضافة التعديل مباشرة ولكن حينما تود الحفظ قم بالضغط على ctrl+ o وللخروج للطرفية قم بالضغط على ctrl+x

دمت بود

السلام عليكم ورحمة الله وبركاته

**سامر حداد** · 23-03-2007, 06:03 PM

مممم... حسنا.. السؤال الذي يدور في رأسي لماذا تريد منع الping ؟ اعتقد بسبب ping flood attack اليس كذلك؟ هناك طريقة افضل من خلال الiptables بحيث تمنع الattacks فقط ، نفذ التالي:

كود:

iptables -N PING

انشانا policy جديدة مثل INPUT و OUTPUT اسمها PING

كود:

iptables -A PING -p icmp --icmp-type echo-request -m limit --limit 1/second -j RETURN

وضعنا حد للاستجابة لهوست معين مقدارها ثانية واحدة فقط بين كل طلب للping

كود:

iptables -A PING -p icmp -j REJECT

عند الزيادة عن الlimit سيتم رفض الping

كود:

iptables -I INPUT -p icmp --icmp-type echo-request -m state --state NEW -j PING

في حالة اتصال جديد من هوست آخر سيتم تطبيق الpolicy : PING عليه من جديد و هكذا.

طبعا حاولت التوضيح لك قدر المستطاع كونك لا تزال مبتدئا، ولا تنسى عند الانتهاء:
service iptables save

ملاحظة: الشرح على توزيعة ريدهات انتربرايز ولا اعرف كيف هي الامور مع غيرها وخاصة الاوبنتو

**Xero** · 23-03-2007, 06:29 PM

ولا اعرف كيف هي الامور مع غيرها وخاصة الاوبونتو

بالطبع تحتوى الأوبونتو على نفس الفايروول iptables ولكن عند حفظ أى policy جديدة نستخدم sudo iptables-save

**tameryousef** · 23-03-2007, 07:45 PM

مشكورين يا اساتذتى على الشرح الوافى الحمد لله اتحلت المشكلة

**barhoom** · 10-04-2007, 02:32 PM

معلومات جيده

مشكوريين علي الطرح وعلي المعلومات

وتقبلووووووا وافررر التقدير

إعـــــــلان

كيف اعمل ايقاف لل ping على السيرفر

كيف اعمل ايقاف لل ping على السيرفر

تعليق

تعليق

تعليق

تعليق

تعليق

تعليق

تعليق

تعليق

تعليق