การบริหารจัดการระบบปฏิบัติการ Linux สำหรับสภาพแวดล้อมด้านเครือข่ายและเซิร์ฟเวอร์จำเป็นต้องให้ความสำคัญกับความมั่นคงปลอดภัยในทุกระดับ โดยเฉพาะบริการพื้นฐานที่มักถูกใช้เป็นช่องทางในการตรวจสอบหรือสแกนระบบ เช่น คำสั่ง ping ที่อาศัยโปรโตคอล ICMP (Internet Control Message Protocol) เพื่อทดสอบการเข้าถึงระบบเครือข่าย แม้คำสั่งนี้จะมีประโยชน์อย่างมากในการตรวจสอบสถานะเซิร์ฟเวอร์ แต่ในบางกรณีก็อาจกลายเป็นเครื่องมือที่ผู้ไม่หวังดีใช้เพื่อสแกนระบบหรือโจมตีแบบ ICMP Flood ได้ ดังนั้น ผู้ดูแลระบบจึงมักเลือก “ปิดการตอบสนอง ping” เพื่อยกระดับความปลอดภัย โดยเฉพาะในระบบที่ต้องการความสงบ (stealth) หรือจำกัดการเข้าถึงจากภายนอก

บทความนี้นำเสนอขั้นตอนในการปิดการตอบสนองคำสั่ง ping บน Ubuntu Server 24.04 LTS อย่างถูกต้องและเป็นระบบ พร้อมทั้งแนะนำแนวทางปฏิบัติเพื่อให้สอดคล้องกับหลักการด้านความมั่นคงปลอดภัย และไม่ส่งผลกระทบกับบริการอื่นในระบบ

การปิดรับคำสั่ง Ping บน Ubuntu Server 24.04

การปิดการตอบสนองคำสั่ง ping จะช่วยลดการถูกสแกนหรือโจมตีแบบ ICMP Flood เบื้องต้นได้ แต่เซิร์ฟเวอร์ยังใช้งานปกติผ่านบริการอื่น เช่น HTTP/HTTPS/SSH ได้ตามเดิม

---

 วิธีที่ 1: ปิดผ่าน sysctl (แนะนำ)

1. ตรวจสอบสถานะปัจจุบัน

ค่าจะเป็น

• 0 = เปิดรับ ping

• 1 = ปิดรับ ping

2. ปิดการตอบสนอง ping ชั่วคราว

(มีผลทันที แต่หายเมื่อ reboot)

3. ปิดแบบถาวร

แก้ไฟล์ sysctl.conf

เพิ่มบรรทัด

บันทึกแล้วโหลดค่าใหม่

---

วิธีที่ 2: ปิดผ่าน UFW Firewall

กรณีใช้ UFW อยู่แล้ว สามารถ block ICMP ได้

ปิด ICMP Echo Request (Ping)

รีโหลดกฎ

ข้อควรระวัง

การบล็อก ICMP ทั้งหมดอาจกระทบ path MTU discovery ทำให้บางโปรแกรมหรือ VPN ติดขัดได้ ควรบล็อกเฉพาะ echo request เท่านั้น

---

วิธีที่ 3: ปิดเฉพาะ IPv4 หรือ IPv6

IPv4

IPv6

---

ทดสอบผลลัพธ์

จากเครื่องอื่นลอง ping

จะขึ้นลักษณะนี้