方法一：调整内核参数

修改/etc/sysctl.conf文件,增加一行

net.ipv4.icmp_echo_ignore_all=1 # 1表示禁ping，0表示允许ping

执行sysctl -p 加载配置生效

方法二：临时禁止ping

echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all

1.修改/etc/sysconfig/iptables默认的

-A INPUT -p icmp -j ACCEPT
-A INPUT -p icmp -j DROP或者-A INPUT -p icmp -j REJECT

2.输入命令 “`shell
iptables -I INPUT -p icmp -j DROP