Una de las formas de escapar de las múltiples oleadas de rastreadores es que nuestro servidor no responda a las peticiones ping (ICMP Echo Request) de tal manera que para los rastreadores más sencillos, la inmensa mayoría, nuestro servidor no esté operativo y por lo tanto no intenten atacarlo posteriormente. Se trata pues de una estrategia de ocultación que nos permitirá reducir la cantidad de ataques desde Internet pero que no protegerá nuestros equipos frente a los mismos.
Hacer que Linux ignore todos los ping ahora
Dentro del directorio /proc/sys/net/ipv4 encontramos un fichero llamado icmp_echo_ignore_all que contiene un único valor numérico. Como su propio nombre indica, este fichero, o más bien su contenido, indica al sistema si debe ignorar todas las peticiones icmp echo que reciba. Para ello simplemente hay que darle un valor:
- 0 para decirle que no ignora las peticiones (es decir, que las responda)
- 1 para indicar que sí las ignore (es decir, que no responda)
Así que basta ejecutar lo siguiente, como root:
root@linux# echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_allEl problema de esta estrategia es que tras el próximo reinicio el servidor perderá esta configuración y volverá a responder a los ping.
Hacer que Linux ignore todos los ping siempre
Si queremos que el servidor no repsonda al ping aunque se reinicie debemos seguir estos pasos:
- Modificar el fichero de configuración /etc/sysctl.conf y añadirle una nueva línea con la siguiente instrucción net.ipv4.icmp_echo_ignore_all = 1
- Recargar la configuración con el comando sysctl -p, o bien reiniciar el equipo
Recordad que esta configuración evita que se responda a cualquier ping (incluso los realizados localmente desde el propio equipo) por lo que si queremos que algunas peticiones sí sean respondidas tendremos queoptar por soluciones de filtrado más completas (iptables, etc.).
