頻繁地使用Ping命令會(huì)導(dǎo)致網(wǎng)絡(luò)堵塞、降低傳輸效率，甚至可能會(huì)被黑客檢測(cè)端口然后進(jìn)行DDOS攻擊。

為實(shí)現(xiàn)這一目的，不僅可以在防火墻中進(jìn)行設(shè)置，也可以在路由器上進(jìn)行設(shè)置，并且還可以利用Windows 2000/2003系統(tǒng)自身的功能實(shí)現(xiàn)。

無論采用哪種方式，都是通過禁止使用ICMP協(xié)議來實(shí)現(xiàn)拒絕Ping動(dòng)作。

服務(wù)器中一般都會(huì)在防火墻中設(shè)置規(guī)則決絕Ping請(qǐng)求。

(如上圖可以看出通過在CMD命令行下執(zhí)行 ping m.51huadong.com -t 是可以正常ping的)

以在Windows服務(wù)器中設(shè)置IP策略拒絕用戶Ping服務(wù)器為例，具體操作步驟如下：

(1．添加IP篩選器

依次單擊“開始/管理工具/本地安全策略”，打開“本地安全設(shè)置”窗口。

也可以直接開始-運(yùn)行-輸入secpol.msc 來直接打開本地安全策略

然后右鍵單擊左窗格的“IP安全策略，在本地計(jì)算機(jī)”選項(xiàng)，執(zhí)行“管理IP篩選器表和篩選器操作”快捷命令。在“管理IP篩選器列表”選項(xiàng)中單擊“添加”按鈕，命名這個(gè)篩選器名稱為“禁止PING”，描述語言可以為“禁止任何其它計(jì)算機(jī)PING我的主機(jī)”，然后單擊“添加”按鈕，如圖所示。

(2.設(shè)置IP篩選器

依次單擊“下一步”→“下一步”按鈕，選擇“IP通信源地址”為“我的IP地址”，單擊“下一步”按鈕；選擇“IP通信目標(biāo)地址”為“任何IP地址”，單擊“下一步”按鈕；選擇“IP協(xié)議類型”為ICMP，單擊“下一步”按鈕。依次單擊“完成”→“確定”按鈕結(jié)束添加，如圖所示。

2．創(chuàng)建IP安全策略。

右鍵單擊控制臺(tái)樹的“IP安全策略，在本地計(jì)算機(jī)”選項(xiàng)，執(zhí)行“創(chuàng)建IP安全策略”快捷命令，然后單擊“下一步”按鈕。

命名這個(gè)IP安全策略為“禁止PING主機(jī)”，描述語言為“拒絕任何其它計(jì)算機(jī)的PING要求”并單擊“下一步”按鈕。

然后在勾選“激活默認(rèn)響應(yīng)規(guī)則”的前提下單擊“下一步”按鈕。

在“默認(rèn)響應(yīng)規(guī)則身份驗(yàn)證方法”對(duì)話框中點(diǎn)選“使用此字符串保護(hù)密鑰交換”選項(xiàng)，并在下面的文字框中鍵入一段字符串如“NO PING”，單擊“下一步”按鈕。最后在勾選“編輯屬性”的前提下單擊“完成”按鈕結(jié)束創(chuàng)建，如圖所示。

3．配置IP安全策略。

在打開的“禁止PING主機(jī) 屬性”對(duì)話框中的“規(guī)則”選項(xiàng)卡中依次單擊“添加/下一步”按鈕，默認(rèn)點(diǎn)選“此規(guī)則不指定隧道”并單擊“下一步”按鈕；點(diǎn)選“所有網(wǎng)絡(luò)連接”以保證所有的計(jì)算機(jī)都PING不通該主機(jī)，單擊“下一步”按鈕。在“IP篩選器列表”框中點(diǎn)選“禁止PING”，單擊“下一步”按鈕；在“篩選器操作”列表框中點(diǎn)選“阻止所有連接”，依次單擊“下一步”按鈕；取消“編輯屬性”選項(xiàng)并單擊“完成”按鈕結(jié)束配置，如圖所示。

4．指派IP安全策略。

安全策略創(chuàng)建完畢后并不能馬上生效，還需通過“指派”使其發(fā)揮作用。右鍵單擊“本地安全設(shè)置”窗口右窗格的“禁止PING主機(jī)”策略，執(zhí)行“指派”命令即可啟用該策略，如圖所示。

如圖可以看到已經(jīng)從可以ping變成了不能ping了說明測(cè)試成功！

現(xiàn)在這臺(tái)服務(wù)器已經(jīng)具備了拒絕其它任何計(jì)算機(jī)Ping自己IP地址的能力了，不過在本地Ping自身仍然是通的。 

本文鏈接：http://m.51huadong.com/cloundnews/11001856.html