"BLOQUEAR LOS PINGS ENTRANTES A VUESTRO SERVIDOR"

-----------------Interfaces de red configuradas en el host.----------------

ahora vamos a desplegar la ayuda del cortafuegos iptables a ver como es su sintaxis de los comandos:
podemos ver que desde esta increible herramienta podemos utilizar multiples cadenas sencillas o complejas dependiendo del conocimiento tecnico de nosotros o de nuestra utilidad misma en diversas ocasiones.

podemos bloquear incluso ataques dos o ddos todo depediendo de las configuraciones y politicas en las cadenas que hayamos establecido.

ahora vamos a observar que cadenas tenemos por default:
como podemos verificar,  no tenemos ninguna regla configurada tanto de salida, entrada como de redireccion asi como de nat, en la anterior imagen parte inferior podemos ver que configure una regla de trafico de red entrante para todo el protocolo icmp, todo el protocolo icmp sera rechazado al instante.

ahora vemos que ya nos muestra la regla configurada del protocolo icmp entrante, en realidad el protocolo icmp casi no es de nuestra utilidad salvo en diversas ocasiones que para verificar un host si esta vivo o diagnosticar problemas de red en la capa del modelo osi.

otra forma de denegar todo el trafico entrante icmp o solo los paquetes icmp del tipo echo es denegando todo desde la ruta proc/sys,  de esta manera se activa para que ignore simplemente todo este tipo de trafico.

solo modificamos este valor por un 1 y listo.

esta es otra forma de crear una nueva regla de trafico entrante,  con la direccion de destino como todo 0/0 y de destino 0/0 que en este caso iptables lo traduce como "todo" hacia "todo" o "cualquier lugar" drop es algo similar a reject,  drop hace que el paquete que realizo la peticion sea tirado, eliminado y olvidado para siempre , en cambio la opcion reject lo que hace es devolverle un mensaje de error segun el protocolo y la configuracion al cliente.
por ultimo en la imagen anterior podemos observar que agregue a una regla de la cadena completa , una direccion de origen y otra de destino,  en este caso lo que dice la regla es lo sigueinte "deniega todo el trafico icmp que vaya desde la direccion 192.168.0.1 hacia la .0.5.

lo que me indica que el server esta bloqueado con exito y estamos protegidos...... por ahora.