Разумно ли запрещать ICMP трафик к серверу?

Question

[Vincent1]

Насколько разумно ли запрещать ICMP трафик к серверу на котором располагаются обычные сайты? Еще сервер иногда используется как прокси.

Answer 1

[CityCat4]

Нет.

ICMP - это не только ценный мех пинг, но и множество других служебных сообщений, которые могут оказаться необходимыми для работы. Echo request запретить снаружи можно - но при этом не следует забывать, что множество мониторингов может его использовать :)

Answer 2

[Владимир Дубровин]

Целиком запрещать ICMP нельзя ни в коем случае, т.к. он используется, например для Path MTU detection.