360安全卫士

来个PING延时增加1000的，也就是本来12的延时，增加到1012

zhongchen

ping xxx.xxx.xxx.xxx -l xxxxx

耗子

这是准备干啥。。。

360安全卫士

zhongchen 发表于 2012-11-24 22:48



ping xxx.xxx.xxx.xxx -l xxxxx
不是这个。我想要的是，你直接ping www.it68.com.cn，我要返回1088

采花大盗

不如重新写一个ping....

360安全卫士

采花大盗 发表于 2012-11-25 00:11



不如重新写一个ping....
亲，这不是PING，这是系统底层服务，要改LINUX的

瘦够了

360安全卫士 发表于 2012-11-25 00:34



亲，这不是PING，这是系统底层服务，要改LINUX的
不是改本地路由吗？本地加几层，内部转几圈再返回去。。。

homekind

写个ping很简单好不好，系统捕获了ICMP的数据包直接给予回复而已，不算底层

smyz

直接把ping这个命令删掉了，然后用C来写个ping命令。
有点后门味道，改写了ps top 一些命令……

loading

homekind 发表于 2012-11-25 01:38



写个ping很简单好不好，系统捕获了ICMP的数据包直接给予回复而已，不算底层 ...
亲想错了。

PING相当于客户端工具
响应的服务，真是系统底层。不信你把 你主机上的PING卸载掉，外部能PING通的，

我想说的是，让别人PING我主机，能延时，而不是让自己PING延时。限制 ping (echo-request) 传入的速度
限制前, 可正常每 0.2 秒 ping 一次
ping your.linux.ip -i 0.2

限制每秒只接受一个 icmp echo-request 封包
iptables -A INPUT -p icmp --icmp-type echo-request -m limit --limit 1/s --limit-burst 1 -j ACCEPT
iptables -A INPUT -p icmp --icmp-type echo-request -j DROP

--limit 1/s 表示每秒一次; 1/m 则为每分钟一次
--limit-burst 表示允许触发 limit 限制的最大次数 (预设 5)

再以每 0.2 秒 ping 一次, 得到的响应是每秒一次
ping your.linux.ip -i 0.2

下面规则亦可达到每秒只接受一个 echo-request 封包
iptables -N pinglimit
iptables -A pinglimit -m limit --limit 1/s --limit-burst 1 -j ACCEPT
iptables -A pinglimit -j DROP
iptables -A INPUT -p icmp --icmp-type echo-request -j pinglimit