Ufw - как закрыть входяший пинг - ICMP

Ufw - как закрыть входяший пинг - ICMP

Делаем бекап конфига

# cp /etc/ufw/before.rules /etc/ufw/before.rules_backup_date

Делаем замены для ICMP INPUT (входящий пинг) - на DROP вместо ACCEPT:

# vi /etc/ufw/before.rules
# ok icmp codes for INPUT
-A ufw-before-input -p icmp --icmp-type destination-unreachable -j DROP
-A ufw-before-input -p icmp --icmp-type time-exceeded -j DROP
-A ufw-before-input -p icmp --icmp-type parameter-problem -j DROP
-A ufw-before-input -p icmp --icmp-type echo-request -j DROP

Перезапускаем ufw:

# ufw allow ssh
# ufw enable
# ufw status

Проверяем пинг VPS IP - извне.