禁ping

/etc/sysctl.conf 中增加一行：

net.ipv4.icmp_echo_ignore_all=1