¿Cómo desactivar respuestas de ping en Linux?

Desactivar el PING puede ser una buena estrategia de seguridad, evitando que curiosos utilicen el PING para rastrear redes en busca de Hosts activos para intentar exploits.

Otro buen motivo es evitar el "flood" de Ping en la red, que puede realizarse con la opción "-f" del ping, inundando el host de destino con varios paquetes de ping.

Este enfoque no requiere filtros de paquetes del Netfilter.

Para Deshabilitar la Respuesta del Ping Temporariamente

Puedes desactivar temporalmente la respuesta ping utilizando el siguiente método.

echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all

Ten en cuenta que esta configuración no persiste después de reiniciar el sistema.

Para volver a habilitar las respuestas de ping, utiliza el siguiente comando:

echo "0" > /proc/sys/net/ipv4/icmp_echo_ignore_all

Para Desactivar la Respuesta Ping Permanentemente

Puedes desactivar permanentemente la respuesta ping utilizando el siguiente método.

Paso 1: Edita el archivo /etc/sysctl.conf y agrega la siguiente línea.

net.ipv4.icmp_echo_ignore_all = 1

Paso 2: Ejecuta sysctl -p para aplicar esta configuración de inmediato.

sysctl -p

Una vez hecho esto, los paquetes de ping recibidos simplemente se descartarán.