服務(wù)器ping不通,可能的原因有網(wǎng)絡(luò)出現(xiàn)問(wèn)題,主機(jī)出現(xiàn)問(wèn)題,防火墻被攔截,ip安全策略限制、DHCP服務(wù)器出錯(cuò)或不能正常工作、DNS設(shè)置出現(xiàn)問(wèn)題等等,這些都有可能是ping不通的原因。
成都服務(wù)器托管,成都創(chuàng)新互聯(lián)提供包括服務(wù)器租用、綿陽(yáng)服務(wù)器托管、帶寬租用、云主機(jī)、機(jī)柜租用、主機(jī)租用托管、CDN網(wǎng)站加速、域名注冊(cè)等業(yè)務(wù)的一體化完整服務(wù)。電話咨詢(xún):18980820575
一、用高級(jí)設(shè)置法預(yù)防 Ping
用高級(jí)設(shè)置法預(yù)防 Ping默認(rèn)情況下,所有Internet 控制消息協(xié)議(ICMP)選項(xiàng)均被禁用。如果啟用ICMP選項(xiàng),您的網(wǎng)絡(luò)將在Internet中是可視的,因而易于受到攻擊。
二、用網(wǎng)絡(luò)防火墻阻隔 Ping
用網(wǎng)絡(luò)防火墻阻隔 Ping使用防火墻來(lái)阻隔Ping是最簡(jiǎn)單有效的方法,現(xiàn)在基本上所有的防火墻在默認(rèn)情況下都啟用了ICMP過(guò)濾的功能。在此,以金山網(wǎng)鏢2003和天網(wǎng)防火墻2.50版為藍(lán)本來(lái)說(shuō)明。
三、啟用IP安全策略防Ping
啟用IP安全策略防Ping IP安全機(jī)制(IP Security)即IPSec 策略,用來(lái)配置IPSec安全服務(wù)。這些策略可為多數(shù)現(xiàn)有網(wǎng)絡(luò)中的多數(shù)通信類(lèi)型提供各種級(jí)別的保護(hù)。您可配置IPSec策略以滿足計(jì)算機(jī)、應(yīng)用程序、組織單位、域、站點(diǎn)或全局企業(yè)的安全需要??墒褂肳indows XP中提供的
四、修改TTL值防Ping
修改TTL值防Ping許多入侵者喜歡用TTL值來(lái)判斷操作系統(tǒng),他們首先會(huì)Ping一下你的機(jī)子,如看到TTL值為128
可能是運(yùn)營(yíng)商的網(wǎng)絡(luò)策略問(wèn)題,
比如你公司服務(wù)器掛的電信的IDC,
你用的移動(dòng)的網(wǎng)絡(luò),可能出現(xiàn)這種情況。
你可以說(shuō)說(shuō)你公司的公網(wǎng)ip
1、通過(guò)高級(jí)設(shè)置法預(yù)防Ping
這種方式可以將禁止所有的Internet 控制消息協(xié)議(ICMP)選項(xiàng),一旦選中,被攻擊的概率會(huì)大大降低。
2、通過(guò)網(wǎng)絡(luò)防火墻阻隔 Ping
這是最簡(jiǎn)單的方法,目前市面上大多數(shù)的防火墻都具有ICMP過(guò)濾的功能,“防御ICMP類(lèi)型攻擊”規(guī)則,消除“允許別人用ping命令探測(cè)本機(jī)”規(guī)則,保存應(yīng)用后就發(fā)揮效應(yīng)。
3、啟用IP安全策略防Ping
IP安全策略防Ping即IPSec 策略,是通過(guò)配置IPSec安全服務(wù)來(lái)保護(hù)ping暢通,您可配置IPSec策略以滿足計(jì)算機(jī)、應(yīng)用程序、組織單位、域、站點(diǎn)或全局企業(yè)的安全需要??墒褂肳indows XP中提供的“IP安全策略”管理單元來(lái)為Active Directory中的計(jì)算機(jī)(對(duì)于域成員)或本地計(jì)算機(jī)(對(duì)于不屬于域的計(jì)算機(jī))定義IPSec策略。
4、通過(guò)修改TTL值防Ping
許多入侵者最常用的就是通過(guò)TTL值來(lái)判斷操作系統(tǒng),他們會(huì)事先ping一下你的主機(jī),如果看到TTL值為128就認(rèn)為你的系統(tǒng)為WindowsNT/2000。既然入侵者相信TTL值所反應(yīng)出來(lái)的結(jié)果,那么我們不妨修改TTL值來(lái)欺騙入侵者,達(dá)到保護(hù)系統(tǒng)的目的。