Ping’in cevap vermemesi neyi gösterir?
Ping bir bağlantı tanılama aracıdır. Cevap alınamaması tek başına sunucunun veya web uygulamasının kapalı olduğunu kanıtlamaz. Erişim politikanız ping yanıtını sınırlandırıyor olabilir; uygulamanın kendi adresi ve servis portu ayrıca kontrol edilmelidir.
Mevcut ayarı önce okuyun
Linux IPv4 için sysctl net.ipv4.icmp_echo_ignore_all mevcut echo yanıtı ayarını okur. IPv6’nın ilgili ayarı ayrıdır. Üretimde değişiklik yapmadan önce kullandığınız izleme sisteminin ping’e bağımlı olup olmadığını kontrol edin. Dağıtımın ağ ve güvenlik duvarı yönetimini de dikkate alın.
Bütün ICMP trafiğini engellemek aynı şey değil
Echo isteklerine yanıt vermemek ile bütün ICMP paketlerini engellemek farklı işlemlerdir. Geniş bir engelleme ağ tanılamasını ve gerekli hata bildirimlerini etkileyebilir. Bir kopyala-yapıştır güvenlik duvarı kuralını bütün sunuculara uygulamak yerine hangi trafiğin neden sınırlandığını belirleyin.
İzleme planını birlikte değiştirin
Ping kontrolünü kaldırırsanız web, SSH veya ilgili uygulama için servis tabanlı kontrol hazırlayın. Değişiklikten önce ve sonra aynı noktadan test edin. Sunucuyu görünmez veya DDoS’a dayanıklı hale getirdiğinizi varsaymayın. Sunucu güvenliği kontrol listesi erişim, yedek ve güncellemeyi birlikte ele alır.
Değişiklik yapmadan mevcut politikayı okuyun
sysctl net.ipv4.icmp_echo_ignore_all
sysctl net.ipv6.icmp.echo_ignore_all
ss -lntİlk iki sorgu farklı IP ailelerinin echo yanıtı ayarını okumaya yöneliktir. Kullandığınız çekirdekte bir anahtar bulunmuyorsa bunu otomatik olarak güvenlik açığı veya bağlantı kesintisi saymayın; sürümün belgesini kontrol edin. ss -lnt yerel TCP dinleme noktalarını listeler. Bir portun yerelde dinlemesi, dışarıdan erişilebildiğini kanıtlamaz. Bu örnekler güvenlik duvarını veya sistem ayarını değiştirmez.
Sonucu üç ayrı testle sınıflandırın
- Yetkili bir istemciden sunucu adresine ping ve uygulamanın normal HTTPS adresiyle erişim deneyin. Biri başarısızken diğeri çalışabilir; iki sonucu ayrı not edin.
- Yalnız bir bağlantı noktasından sorun varsa farklı, yetkili bir ağdan aynı testi yapın. Böylece yerel ağ ile sunucu tarafını hemen aynı neden gibi değerlendirmezsiniz.
- Sunucu içindeki ayarları, işletim sistemi güvenlik duvarını ve sağlayıcı tarafındaki filtreyi ayrı kontrol edin. Bir katmanı doğrulamadan bütün kuralları kapatmayın.
İzleme sistemi yalnız ping’e bakıyorsa echo politikasının değişmesi yanlış kesinti alarmı üretebilir. HTTPS yanıtı veya uygulamanın sağlık kontrolüyle desteklenen izleme hazırlayın. Destek kaydında hedef adresi, IPv4/IPv6 ayrımını ve deneme saatini belirtin; ölçmediğiniz gecikme değerini tüm müşterilere genellemeyin.
Sıkça Sorulan Sorular
Ping kapalıysa web sitesi de kapanır mı?
Doğrudan aynı şey değildir. Ping ve web servisi farklı kontrollerdir; sonucu uygulama adresinden de doğrulayın.
Ping’i kapatmak DDoS koruması mı?
Hayır. Trafik filtreleme ve kapasite yönetiminin yerine geçmez.