Deshabilitar traza ICMP en Kali Linux

 

El anterior día estaba preguntándome si se podía deshabilitar una traza ICMP en nuestra maquina Linux, y bueno gracias a dios que en el siglo en el que vivo ya hay tecnologías como ChatGPT, y bueno después de un par de preguntas con ella pude sacar ese post ya que me ayudo bastante. 

Comenzamos aclarando que es una Traza ICMP, Simplemente es como cuando se te cae el internet en casa y abres la consola CMD o Simbolo de Sistemas en Windows y hacer un comando Ping a un servidor de google por ejemplo Ping 8.8.8.8

Vemos que tenemos respuesta por lo tanto estamos conectados a la Red.

Bueno esto mismo podemos hacer para saber si una pc esta encendido o no haciéndole una traza ICMP y por defecto nuestra maquina responde los paquetes.

Yo tengo una RDP donde tengo un Windows Server 2019 pero bueno no le demos importancia ya que eslo no importa en realidad pero queria que lo supieran.

Y ademas de RDP tengo un maquina Kali Linux que será la maquina que queremos que "no de respuesta para no sepan si nuestra maquina esta conectada"

Vemos que nuestra maquina Linux responde.

Ahora veremos si nuestra dirección IP esta recibiendo una traza ICMP ejecutamos el comando.

sudo tcpdump -i tun0 icmp

Cambiamos el tun0 a nuestra tarjeta de red pero como estoy VPN uso tun0.

Ahora que vemos que estamos recibiendo una traza ICMP y por lo tanto sabrán si "nuestra pc esta encendida o en la red"

Para deshabilitar la traza ICMP que por defecto bien habilitado, podemos cambiarlo con el comando.

sudo echo "1" > /proc/sys/net/ipv4/icmp_echo_ignore_all

Como vemos es Necesario ejecutar el comando como ROOT para que se pueda ejecutar los cambios

Y bueno del lado del que nos hace la traza ICMP vemos.

De nuestro lado vemos que recibimos el paquete pero no enviamos uno devuelta por lo tanto la soicitud no se completa y como resultado "Resquest timed out."

Nota: Si quieres volver a habilitar la respuesta a la traza ICMP simplemente en el comando que usamos para deshabilitar la traza cambiamos el 0 por 1