要阻止外部主机通过ICMP Echo请求探测本机，可采取四种方法：一、临时禁用：执行echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all；二、永久禁用：在/etc/sysctl.conf中添加net.ipv4.icmp_echo_ignore_all = 1并运行sudo sysctl -p；三、用iptables或firewalld拦截echo-request；四、通过modprobe屏蔽icmp模块。
如果您在Linux系统中希望阻止外部主机通过ICMP Echo请求探测本机连通性，则需要调整内核参数以禁用响应ping请求的功能。以下是实现该目标的具体操作步骤：
一、临时禁用ping响应（重启后失效）
该方法通过修改运行时的内核参数来立即生效，适用于测试或临时防护场景，系统重启后设置将恢复默认。
1、执行命令临时关闭ICMP Echo响应：echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
2、验证是否生效：运行cat /proc/sys/net/ipv4/icmp_echo_ignore_all，返回值为1表示已启用禁ping
3、如需恢复响应ping，执行：echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all
二、永久禁用ping响应（重启后仍有效）
该方法通过修改系统配置文件，使禁ping策略在每次启动时自动加载，确保策略持久化。
1、编辑sysctl配置文件：sudo nano /etc/sysctl.conf
2、在文件末尾添加以下行：net.ipv4.icmp_echo_ignore_all = 1
3、保存并退出编辑器，然后执行命令使配置立即生效：sudo sysctl -p
三、使用iptables限制ICMP入站流量
该方法通过防火墙规则拦截ICMP Echo Request报文，不依赖内核参数，具备更细粒度的控制能力，例如可仅限制特定网段。
1、添加拒绝所有ICMP Echo请求的规则：sudo iptables -A INPUT -p icmp --icmp-type echo-request -j DROP
2、保存当前iptables规则（以Ubuntu/Debian为例）：sudo iptables-save > /etc/iptables/rules.v4
3、若使用firewalld，可执行：sudo firewall-cmd --add-icmp-block=echo-request --permanent，随后运行sudo firewall-cmd --reload
四、通过systemd服务屏蔽ICMP模块（高级方式）
该方法从内核模块层面禁用ICMP协议栈功能，适用于对安全性要求极高且无需任何ICMP通信的环境。
1、创建屏蔽模块配置文件：sudo nano /etc/modprobe.d/disable-icmp.conf
2、写入内容：install icmp /bin/true
3、更新initramfs以确保早期启动阶段生效：sudo update-initramfs -u（Debian/Ubuntu）或sudo dracut -f（RHEL/CentOS/Fedora）
