Hi!
so:
echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_allGut, wenigstens etwas ;-)
Nur verstehe ich nicht wieso Du das machst?!
Alles, was nicht unbedingt gebraucht wird, sollte abgeschaltet werden. Ping gehört aus meiner Sicht dazu.
Ich erreiche damit, daß Scanner, die nur kurz über meine IP laufen, mich nicht sofort sehen, in der Hoffnung, sie laufen einfach weiter.
Außerdem kannst Du damit dann - vielleicht geht es auch anders? - mein OS bzw. die genaue Version nicht rausfinden. Gerade das stellt sich oft als Schwachstelle dar.
Gruß
Reiner