Como bloquear ICMP Request (ex. ping) no UFW
Sistema testado: Ubuntu Server 14.04 Segue procedimento para retirar a permissão do ICMP Request (ex. impossibilitando a resposta ao ping) no UFW e liberar somente para os hosts que desejar. O primeiro passo (que no meu caso já estava configurado de acordo com o procedimento), é modificar a linha abaixo no arquivo /etc/ufw/sysctl.conf de 1 para 0: net/ipv4/icmp_echo_ignore_all=0 Depois, comentar a linha abaixo, que está no arquivo /etc/ufw/before.rules : -A ufw-before-input -p icmp --icmp-type echo-request -j ACCEPT Para comentar, basta colocar um # (cerquilha) na frente da linha. À seguir está a linha à adicionar para liberar o ICMP para um computador específico, que deve ser adicionada também no arquivo /etc/ufw/before.rules , já que o ufw não tem suporte à trabalhar diretamente com ICMP pela linha de comando. -A ufw-before-input -p icmp --icmp-type echo-request -s IP_A_LIBERAR -m state --state ESTABLISHED -j ACCEPT substituindo ...