# Empêcher les requêtes ping : erreur **URL:** \ **Category:** Support Debian\ **Created:** [Avril 20, 2026, 4:49 UTC](https://www.debian-fr.org/t/empecher-les-requetes-ping-erreur/92231 "2026-04-20T16:49:32Z")\ **Posts on this page:** 20\ **Page:** 1
**Author:** ![franckylinux](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/9de0a6/32.png) [@franckylinux](https://www.debian-fr.org/u/franckylinux)\ **Post date:** [Avril 20, 2026, 4:49 UTC](https://www.debian-fr.org/t/empecher-les-requetes-ping-erreur/92231/1 "2026-04-20T16:49:32Z")
Bonsoir à tous, afin d’empêcher mon serveur de recevoir des ping, j’ai dû créér le fichier /etc/sysctl.conf puis j’y ai ajouté la ligne et.ipv4.conf.icmp\_echo\_ignore\_all = 1 Problème: lorsque je lance sysctl -p, le terminal m’indique: sysctl: impossible d’obtenir les stat de /proc/sys/net/ipv4/conf/icmp\_echo\_ignore\_all: Aucun fichier ou dossier de ce nom 2e problème, même en mode root, quand je veux remédier à ce problème et créer /proc/sys/net/ipv4/conf/icmp\_echo\_ignore\_all, nano m’indique Le répertoire « /proc/sys/net/ipv4/conf » n’est pas accessible en écriture… que puis-je faire pour empêcher de manière permanente les requêtes ping ? merci à vous !! ---
**Author:** ![ed](https://www.debian-fr.org/user_avatar/www.debian-fr.org/ed/32/5886_2.png) [@ed](https://www.debian-fr.org/u/ed)\ **Post date:** [Avril 20, 2026, 4:51 UTC](https://www.debian-fr.org/t/empecher-les-requetes-ping-erreur/92231/2 "2026-04-20T16:51:23Z")
1. Je vous recommande pas de « bloquer le ping », c’est vraiment inutile, et surtout vous allez partiellement casser votre système parceque l’ICMP est un protocole de gestion, il fait bien d’autre chose que ECHO REQUEST / ECHO REPLY. Si vous souhaitez vraiment que votre poste ne répond pas un icmp echo request, je vous recommande d’utiliser plutôt un firewall comme ufw, et bloquer spécifiquement ICMP ECHO REQUEST ---
**Author:** ![franckylinux](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/9de0a6/32.png) [@franckylinux](https://www.debian-fr.org/u/franckylinux)\ **Post date:** [Avril 20, 2026, 5:04 UTC](https://www.debian-fr.org/t/empecher-les-requetes-ping-erreur/92231/3 "2026-04-20T17:04:46Z")
Merci beaucoup pour votre réponse ! ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Avril 20, 2026, 5:46 UTC](https://www.debian-fr.org/t/empecher-les-requetes-ping-erreur/92231/4 "2026-04-20T17:46:54Z")
Bonjkour, ert incidement, l’option -p: -p, --load[=] lis les valeurs dans le fichier Il faut spécifier le fichier. Et pour finir, il est préférable de créer un fichier dans /etc/sysctl.d/ plutôt que de modifier le fichier /etc/sysctl.conf. Et je plussoie à la réponse de @ed. ---
**Author:** ![franckylinux](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/9de0a6/32.png) [@franckylinux](https://www.debian-fr.org/u/franckylinux)\ **Post date:** [Avril 20, 2026, 6:17 UTC](https://www.debian-fr.org/t/empecher-les-requetes-ping-erreur/92231/5 "2026-04-20T18:17:24Z")
merci Zargos ! ---
**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\ **Post date:** [Avril 21, 2026, 11:31 UTC](https://www.debian-fr.org/t/empecher-les-requetes-ping-erreur/92231/6 "2026-04-21T11:31:15Z")
> [@ed](#): > > e vous recommande pas de « bloquer le ping », c’est vraiment inutile, et surtout vous allez partiellement casser votre système parceque l’ICMP est un protocole de gestion, il fait bien d’autre chose que ECHO REQUEST / ECHO REPLY. Conseil juste, assurément ! @franckylinux : Il y a quelques années, j’ai étudié le sujet : - [iptables accepte de gèrer le ping](https://doc.huc.fr.eu.org/fr/sec/firewall/iptables-accept-ping/) - [Linux : firewall ICMP](https://doc.huc.fr.eu.org/fr/sec/firewall/linux-firewall-icmp/) La deuxième documentation est très pertinente, car la gestion d’ICMP est un sujet complexe, et pas simple à maîtriser ; autrement dit, se dire « je vais bloquer » n’est pas la réponse la plus adéquate, c’est même la moins pertinente, car cette action aura des incidences sur d’autres outils réseaux. Cette seconde documentation explique en détails pourquoi et comment faire finement pour gérer ICMP. Il faut comprendre que l’important n’est PAS de bloquer mais de limiter le flux des messages « pertinents » et bloquer ceux qui doivent l’être impérativement. Attention la documentation que j’ai écrite ne traite QUE pour le protocole IPv4 ; concernant IPv6, il est encore plus impératif de VRAIMENT comprendre le sujet et les incidences du filtrage d’[ICMPv6](https://doc.huc.fr.eu.org/fr/sec/firewall/linux-firewall-icmpv6/) ! ---
**Author:** ![anon3605821](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/edb3f5/32.png) [@anon3605821](https://www.debian-fr.org/u/anon3605821)\ **Post date:** [Avril 21, 2026, 3:21 UTC](https://www.debian-fr.org/t/empecher-les-requetes-ping-erreur/92231/7 "2026-04-21T15:21:15Z")
La question est pourquoi l’option existe dans les fichiers de config de sysctl et est utilisée par des milliers de sysadmins. Je ne comprends pas tout votre blabla pour dissuader le posteur initial…la question est plutot quand l’utiliser et je ne vois aucune reponse dans ce sens. Si j’ai un site sur un vps c’est une option que j’étudie. Ensuite il me semble avoir vu ce choix il y a quelques années dans le cours « securisation d’un server » sur OpenClassroom ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Avril 21, 2026, 3:56 UTC](https://www.debian-fr.org/t/empecher-les-requetes-ping-erreur/92231/8 "2026-04-21T15:56:25Z")
> [@anon3605821](#): > > votre blabla n’utilises pas cette expression c’est péjoratif. qu’appelles-tu OC? Après c’est une question de savoir faire. Il se trouve que supprimer le ping était une vieille pratique mais celle-ci n’est plus pertinente aujourd’hui. En interne, sur l’interface lo il peut y avoir du ping. Si tu le fait via sysctl tu le supprime aussi. je ne te parle pas de tous les système types heartbeat qui l’utilise aussi. Ensuite pourquoi vouloir empêcher de recevoir des ping? quel est l’objectif derrière. Empêcher les requêtes ping c’est aussi avoir un impact sur la couche 2 du modèle OSI. Car il faut distinguer deux choses: - Recevoir - Répondre Si on ne veut qu’on puisse pinguer ta machine, alors c’est une question de réponse, le parefeu est fait pour ça. Quand aux tutoriels, il faut aussi savoir que 50% sont mal écrit et factuellement plein d’erreurs ou tout simplement insuffisamment explicite (sans parler des conditions de départ). A peut près 75% des tutoriels ne sont jamais mis à jour. 30% ne sont que des recopies d’autres tutoriels. 20% à minima des tutoriels sont en réalité des problèmes XY (dont certains ici vont encore sourire à cette mention 😉 ). Même si globalement cette tendance est à la baisse. C’est une estimation personnelle qui demanderait d’être approfondie; je me suis basé sur ma propre experience, et j’ai plus d’un millier de marques pages sur des tutoriels. Et depuis 30 ans, j’ai écrit pas mal de tutoriels ces dernières années, dont un certain nombre ici. ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Avril 21, 2026, 3:59 UTC](https://www.debian-fr.org/t/empecher-les-requetes-ping-erreur/92231/9 "2026-04-21T15:59:43Z")
> [@Zargos](#): > > Il se trouve que supprimer le ping était une vieille pratique mais celle-ci n’est plus pertinente aujourd’hui. Que l’on soit bien d’accord, ça ne l’a jamais été, tout comme le NAT n’est absolument pas une source de sécurité. L’obfuscation ne protège pas ! Que ce soit pour le diagnostique de la machine ou de ce qui y tourne l’icmp est important (ttl, mtu, fragmentation, etc …) Au lieu de bloquer ICMP complètement, il vaut mieux : autoriser : - Echo reply (réponse ping) - Destination unreachable - Time exceeded - Fragmentation needed (PMTU) limiter : - Echo request (ping) → rate limit - Types ICMP non nécessaires et dans l’dée : - autoriser ICMP utile - limiter le débit (rate limiting) - logger les abus ---
**Author:** ![anon3605821](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/edb3f5/32.png) [@anon3605821](https://www.debian-fr.org/u/anon3605821)\ **Post date:** [Avril 21, 2026, 4:01 UTC](https://www.debian-fr.org/t/empecher-les-requetes-ping-erreur/92231/10 "2026-04-21T16:01:35Z")
Allez dire ca aux scriptkiddies ils vont se marrer Peut etre pour ca que la France a une securité informatique désastreuse Beaucoup d’outils sur Kali et ParotOs se basent sur des reponses ICMP La seule chose avec laquelle je suis d’accord est que la securité informatique doit etre multilayer et c’est certainement pas en disant Firewall/firewall que le schmilblick avance ---
**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\ **Post date:** [Avril 21, 2026, 4:02 UTC](https://www.debian-fr.org/t/empecher-les-requetes-ping-erreur/92231/11 "2026-04-21T16:02:10Z")
> [@Clochette](#): > > tout comme le NAT n’est absolument pas une source de sécurité. le NAT c’est juste de l’offuscation au mieux, sinon c’est juste un moyen de n’utiliser qu’une seule adresse de sortie. Mais je n’ai en aucun cas parlé de sécurité 😉 Mais sinon coté sécu tu as le Ping Of Death 😉 ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Avril 21, 2026, 4:08 UTC](https://www.debian-fr.org/t/empecher-les-requetes-ping-erreur/92231/12 "2026-04-21T16:08:32Z")
> [@anon3605821](#): > > Allez dire ca aux scriptkiddies ils vont se marrer Une courte phrase qui n’amère absolument rien à la question initiale. > [@anon3605821](#): > > Peut etre pour ca que la France a une securité informatique désastreuse Assertion douteuse, je vois pas en quoi la France est en retard côté sécurité, c’est un désastre au niveau mondiale … et les récentes avancées vont dans le bon sens. > [@anon3605821](#): > > Beaucoup d’outils sur Kali et ParotOs se basent sur des reponses ICMP Des outils, j’ai la être e choses pour mon travail sur Debian et Ubuntu … je vois absolument pas dans tes propos une raison réaliste de couper l’icmp. > [@anon3605821](#): > > La seule chose avec laquelle je suis d’accord est que la securité informatique doit etre multilayer et c’est certainement pas en disant Firewall/firewall que le schmilblick avance Encore un bien grand mot, heureusement que les Firewalls que je mets en place et maintient sont là ^^ ---
**Author:** ![anon3605821](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/edb3f5/32.png) [@anon3605821](https://www.debian-fr.org/u/anon3605821)\ **Post date:** [Avril 21, 2026, 4:11 UTC](https://www.debian-fr.org/t/empecher-les-requetes-ping-erreur/92231/13 "2026-04-21T16:11:24Z")
Ok ok pas envie de débattre Répondez seulement à la question initiale ca sera deja un pas en avant C’est pour ca que je suis venu poster Vous critiquez son choix mais vous ne l’aidez pas Vous presumez que son choix etait le choix de quelqu’un qui ne savait pas ce qu’il faisait… ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Avril 21, 2026, 4:16 UTC](https://www.debian-fr.org/t/empecher-les-requetes-ping-erreur/92231/14 "2026-04-21T16:16:10Z")
> [@anon3605821](#): > > Vous critiquez son choix mais vous ne l’aidez pas Bien sûr que si, mais il faut aussi que @franckylinux adapte la solution à son besoin selon nos réponses. Je ne vois aucun intérêt dans un forum de discussion de filer une réponse à copier/coller sans réfléchir. ---
**Author:** ![anon3605821](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/edb3f5/32.png) [@anon3605821](https://www.debian-fr.org/u/anon3605821)\ **Post date:** [Avril 21, 2026, 4:17 UTC](https://www.debian-fr.org/t/empecher-les-requetes-ping-erreur/92231/15 "2026-04-21T16:17:27Z")
> [@Clochette](#): > > Bien sûr que si, mais il faut aussi que @franckylinux adapte la solution à son besoin selon nos réponses. Je reformule: « il faut qu’il adapte ses questions à votre façon de voir les choses » et il s’en suit qu’il faut qu’il fasse ce que vous lui suggérez sans que vous ayez à vous preoccuper de de pourquoi il a fait ce choix pour commencer ---
**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\ **Post date:** [Avril 21, 2026, 4:23 UTC](https://www.debian-fr.org/t/empecher-les-requetes-ping-erreur/92231/16 "2026-04-21T16:23:47Z")
> [@anon3605821](#): > > Je reformule « il faut qu’il adapte ses questions à votre façon de voir les choses » Dans sa première question il y a une faute de syntaxe, je vais pas la remonter alors que tout le monde lui précise que ce n’est pas ce qu’il faut faire. Dans le seconde tu écris dans /proc toi ? ---
**Author:** ![anon3605821](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/edb3f5/32.png) [@anon3605821](https://www.debian-fr.org/u/anon3605821)\ **Post date:** [Avril 21, 2026, 4:27 UTC](https://www.debian-fr.org/t/empecher-les-requetes-ping-erreur/92231/17 "2026-04-21T16:27:03Z")
> [@Clochette](#): > > Assertion douteuse, je vois pas en quoi la France est en retard côté sécurité, c’est un désastre au niveau mondiale … et les récentes avancées vont dans le bon sens. > **[Pour l'Anssi, la France n'est pas « à la hauteur » des cyberattaques à son...](https://www.01net.com/actualites/anssi-personne-hauteur-cyberattaques-qui-frappent-france.html)** > > La France est le pays le plus piraté du monde, mais Vincent Strubel, directeur général de l'Anssi, continue de minimiser la gravité de la situation. Il reconnaît néanmoins, à demi-mots, que « personne n'est réellement à la hauteur » pour lutter... > [@Clochette](#): > > Dans le seconde tu écris dans /proc toi ? Accessoirement je suis aller checker qqch par acquis de conscience: Oui, on peut ecrire dans /proc > **[Chapter 5. Configuring kernel parameters at runtime | Managing, monitoring,...](https://docs.redhat.com/en/documentation/red_hat_enterprise_linux/8/html/managing_monitoring_and_updating_the_kernel/configuring-kernel-parameters-at-runtime_managing-monitoring-and-updating-the-kernel)** > > Chapter 5. Configuring kernel parameters at runtime | Managing, monitoring, and updating the kernel | Red Hat Enterprise Linux | 8 | Red Hat Documentation Vous auriez du vous arretez là plutot que de rentrer dans ce qui relève d’une « self-righteousness » typiquement linuxienne ---
**Author:** ![franckylinux](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/f/9de0a6/32.png) [@franckylinux](https://www.debian-fr.org/u/franckylinux)\ **Post date:** [Avril 21, 2026, 5:22 UTC](https://www.debian-fr.org/t/empecher-les-requetes-ping-erreur/92231/18 "2026-04-21T17:22:58Z")
Bonjour à tous Merci pour vos réponses Initialement [je débute avec mon serveur debian] je craignais qu’un site pouvait être bloqué avec les ping, mais effectivement je ne dois apparement pas me concentrer sur ce point ---
**Author:** ![anon3605821](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/a/edb3f5/32.png) [@anon3605821](https://www.debian-fr.org/u/anon3605821)\ **Post date:** [Avril 21, 2026, 5:30 UTC](https://www.debian-fr.org/t/empecher-les-requetes-ping-erreur/92231/19 "2026-04-21T17:30:50Z")
Votre démarche était la bonne mais si vous voulez bien securiser votre serveur je vous conseille d’approfondir les différentes solutions. Sachez tout de meme que bloquer avec > Cipv4.conf.icmp\_echo\_ignore\_all = 1 etait une bonne intuition…et ca vous evite une ligne de plus dans une fichier de config firewall qui est souvent trop volumineux. Vous pouvez egalement gérer d’autres parametres icmp pour affiner ce que vous souhaiter avoir comme resultat > **[IP Sysctl — The Linux Kernel documentation](https://www.kernel.org/doc/html/latest/networking/ip-sysctl.html)** ---
**Author:** ![PengouinPdt](https://www.debian-fr.org/user_avatar/www.debian-fr.org/pengouinpdt/32/3978_2.png) [@PengouinPdt](https://www.debian-fr.org/u/PengouinPdt)\ **Post date:** [Avril 21, 2026, 7:29 UTC](https://www.debian-fr.org/t/empecher-les-requetes-ping-erreur/92231/20 "2026-04-21T19:29:37Z")
> [@anon3605821](#): > > Sachez tout de meme que bloquer avec > > > Cipv4.conf.icmp\_echo\_ignore\_all = 1 > > etait une bonne intuition…et ca vous evite une ligne de plus dans une fichier de config firewall qui est souvent trop volumineux Qui ne fonctionnera pas assurément ! * * * PS : _Je suis effaré de voir et de lire que pendant deux heures environ, vous avez été plusieurs à (dé)battre de l’utilité ou non, et de la meilleure façon de s’y prendre (parfois) en renvoyant la balle, parfois en ridiculisant l’autre, dans sa manière de faire ou d’être._ _Ce comportement indigne déroge aux [règles de bon usage](https://www.debian-fr.org/t/regles-dusage-du-forum/54743) du forum, mais aussi et surtout à la [Charte du forum](https://www.debian-fr.org/t/faq-charte/5), où l’essence même de cette Charte demande à chacun à élever le niveau des discussions. :_ > **Se respecter mutuellement** est primordial. Ne pas harceler ou chagriner quelqu’un (…) > Au lieu de cela, **fournissez des contre-arguments motivés qui améliorent la conversation**. [Page suivante](https://www.debian-fr.org/t/empecher-les-requetes-ping-erreur/92231.md?page=2)