怎么設(shè)置服務(wù)器禁止被ping

如何禁止服務(wù)器被ping--怎么設(shè)置:頻繁地使用Ping命令會導(dǎo)致網(wǎng)絡(luò)堵塞、降低傳輸效率，為了避免惡意的網(wǎng)絡(luò)攻擊，一般都會拒絕用戶Ping服務(wù)器。為實(shí)現(xiàn)這一目的，不僅可以在防火墻中進(jìn)行設(shè)置，也可以在路由器上進(jìn)行設(shè)置，并且還可以利用Windows2000/2003系統(tǒng)自身的功能實(shí)現(xiàn)。無論采用哪種方式，都是通過禁止使用ICMP協(xié)議來實(shí)現(xiàn)拒絕Ping動(dòng)作。

讓客戶滿意是我們工作的目標(biāo)，不斷超越客戶的期望值來自于我們對這個(gè)行業(yè)的熱愛。我們立志把好的技術(shù)通過有效、簡單的方式提供給客戶，將通過不懈努力成為客戶在信息化領(lǐng)域值得信任、有價(jià)值的長期合作伙伴，公司提供的服務(wù)項(xiàng)目有：域名申請、網(wǎng)絡(luò)空間、營銷軟件、網(wǎng)站建設(shè)、格爾木網(wǎng)站維護(hù)、網(wǎng)站推廣。

以在Windows Server 2003中設(shè)置IP策略拒絕用戶Ping服務(wù)器為例，具體操作步驟如下：

1．添加IP篩選器

第1步，依次單擊“開始/管理工具/本地安全策略”，打開“本地安全設(shè)置”窗口。右鍵單擊左窗格的“IP安全策略，在本地計(jì)算機(jī)”選項(xiàng)，執(zhí)行“管理IP篩選器表和篩選器操作”快捷命令。在“管理IP篩選器列表”選項(xiàng)中單擊“添加”按鈕，命名這個(gè)篩選器名稱為“禁止PING”，描述語言可以為“禁止任何其它計(jì)算機(jī)PING我的主機(jī)”，然后單擊“添加”按鈕，

第2步，依次單擊“下一步”→“下一步”按鈕，選擇“IP通信源地址”為“我的IP地址”，單擊“下一步”按鈕；選擇“IP通信目標(biāo)地址”為“任何IP地址”，單擊“下一步”按鈕；選擇“IP協(xié)議類型”為ICMP，單擊“下一步”按鈕。依次單擊“完成”→“確定”按鈕結(jié)束添加，

第3步，切換到“管理篩選器操作”選項(xiàng)卡中，依次單擊“添加”→“下一步”按鈕，命名篩選器操作名稱為“阻止所有連接”，描述語言可以為“阻止所有網(wǎng)絡(luò)連接”，單擊“下一步”按鈕；點(diǎn)選“阻止”選項(xiàng)作為此篩選器的操作行為，最后依次單擊“下一步”→“完成”→“關(guān)閉”按鈕完成所有添加操作，

2．創(chuàng)建IP安全策略。

右鍵單擊控制臺樹的“IP安全策略，在本地計(jì)算機(jī)”選項(xiàng)，執(zhí)行“創(chuàng)建IP安全策略”快捷命令，然后單擊“下一步”按鈕。命名這個(gè)IP安全策略為“禁止PING主機(jī)”，描述語言為“拒絕任何其它計(jì)算機(jī)的PING要求”并單擊“下一步”按鈕。然后在勾選“激活默認(rèn)響應(yīng)規(guī)則”的前提下單擊“下一步”按鈕。在“默認(rèn)響應(yīng)規(guī)則身份驗(yàn)證方法”對話框中點(diǎn)選“使用此字符串保護(hù)密鑰交換”選項(xiàng)，并在下面的文字框中鍵入一段字符串如“NO PING”，單擊“下一步”按鈕。最后在勾選“編輯屬性”的前提下單擊“完成”按鈕結(jié)束創(chuàng)建，如圖所示（19寸顯示器最佳分辨率多少合適）

3．配置IP安全策略。

在打開的“禁止PING主機(jī) 屬性”對話框中的“規(guī)則”選項(xiàng)卡中依次單擊“添加/下一步”按鈕，默認(rèn)點(diǎn)選“此規(guī)則不指定隧道”并單擊“下一步”按鈕；點(diǎn)選“所有網(wǎng)絡(luò)連接”以保證所有的計(jì)算機(jī)都PING不通該主機(jī)，單擊“下一步”按鈕。在“IP篩選器列表”框中點(diǎn)選“禁止PING”，單擊“下一步”按鈕；在“篩選器操作”列表框中點(diǎn)選“阻止所有連接”，依次單擊“下一步”按鈕；取消“編輯屬性”選項(xiàng)并單擊“完成”按鈕結(jié)束配置，

如何設(shè)置禁止服務(wù)器被ping網(wǎng)絡(luò)

來源： 原創(chuàng),轉(zhuǎn)載,摘錄,分享

時(shí)間：2013-04-23

閱讀： 2442 次

本文標(biāo)簽：禁止服務(wù)器ping網(wǎng)絡(luò)

如何禁止服務(wù)器被ping--怎么設(shè)置:頻繁地使用Ping命令會導(dǎo)致網(wǎng)絡(luò)堵塞、降低傳輸效率，為了避免惡意的網(wǎng)絡(luò)攻擊，一般都會拒絕用戶Ping服務(wù)器。為實(shí)現(xiàn)這一目的，不僅可以在防火墻中進(jìn)行設(shè)置，也可以在路由器上進(jìn)行設(shè)置，并且還可以利用Windows2000/2003系統(tǒng)自身的功能實(shí)現(xiàn)。無論采用哪種方式，都是通過禁止使用ICMP協(xié)議來實(shí)現(xiàn)拒絕Ping動(dòng)作。

以在Windows Server 2003中設(shè)置IP策略拒絕用戶Ping服務(wù)器為例，具體操作步驟如下：

1．添加IP篩選器

第1步，依次單擊“開始/管理工具/本地安全策略”，打開“本地安全設(shè)置”窗口。右鍵單擊左窗格的“IP安全策略，在本地計(jì)算機(jī)”選項(xiàng)，執(zhí)行“管理IP篩選器表和篩選器操作”快捷命令。在“管理IP篩選器列表”選項(xiàng)中單擊“添加”按鈕，命名這個(gè)篩選器名稱為“禁止PING”，描述語言可以為“禁止任何其它計(jì)算機(jī)PING我的主機(jī)”，然后單擊“添加”按鈕，如圖所示。

添加IP篩選器

第2步，依次單擊“下一步”→“下一步”按鈕，選擇“IP通信源地址”為“我的IP地址”，單擊“下一步”按鈕；選擇“IP通信目標(biāo)地址”為“任何IP地址”，單擊“下一步”按鈕；選擇“IP協(xié)議類型”為ICMP，單擊“下一步”按鈕。依次單擊“完成”→“確定”按鈕結(jié)束添加，如圖所示。

選擇IP協(xié)議類型

第3步，切換到“管理篩選器操作”選項(xiàng)卡中，依次單擊“添加”→“下一步”按鈕，命名篩選器操作名稱為“阻止所有連接”，描述語言可以為“阻止所有網(wǎng)絡(luò)連接”，單擊“下一步”按鈕；點(diǎn)選“阻止”選項(xiàng)作為此篩選器的操作行為，最后依次單擊“下一步”→“完成”→“關(guān)閉”按鈕完成所有添加操作，如圖所示。

設(shè)置篩選器操作的行為

2．創(chuàng)建IP安全策略。

右鍵單擊控制臺樹的“IP安全策略，在本地計(jì)算機(jī)”選項(xiàng)，執(zhí)行“創(chuàng)建IP安全策略”快捷命令，然后單擊“下一步”按鈕。命名這個(gè)IP安全策略為“禁止PING主機(jī)”，描述語言為“拒絕任何其它計(jì)算機(jī)的PING要求”并單擊“下一步”按鈕。然后在勾選“激活默認(rèn)響應(yīng)規(guī)則”的前提下單擊“下一步”按鈕。在“默認(rèn)響應(yīng)規(guī)則身份驗(yàn)證方法”對話框中點(diǎn)選“使用此字符串保護(hù)密鑰交換”選項(xiàng)，并在下面的文字框中鍵入一段字符串如“NO PING”，單擊“下一步”按鈕。最后在勾選“編輯屬性”的前提下單擊“完成”按鈕結(jié)束創(chuàng)建，如圖所示（19寸顯示器最佳分辨率多少合適）

設(shè)置身份驗(yàn)證方法

3．配置IP安全策略。

在打開的“禁止PING主機(jī) 屬性”對話框中的“規(guī)則”選項(xiàng)卡中依次單擊“添加/下一步”按鈕，默認(rèn)點(diǎn)選“此規(guī)則不指定隧道”并單擊“下一步”按鈕；點(diǎn)選“所有網(wǎng)絡(luò)連接”以保證所有的計(jì)算機(jī)都PING不通該主機(jī)，單擊“下一步”按鈕。在“IP篩選器列表”框中點(diǎn)選“禁止PING”，單擊“下一步”按鈕；在“篩選器操作”列表框中點(diǎn)選“阻止所有連接”，依次單擊“下一步”按鈕；取消“編輯屬性”選項(xiàng)并單擊“完成”按鈕結(jié)束配置。

4．指派IP安全策略。

安全策略創(chuàng)建完畢后并不能馬上生效，還需通過“指派”使其發(fā)揮作用。右鍵單擊“本地安全設(shè)置”窗口右窗格的“禁止PING主機(jī)”策略，執(zhí)行“指派”命令即可啟用該策略，

經(jīng)過這樣的一番設(shè)置，這臺服務(wù)器已經(jīng)具備了拒絕其它任何計(jì)算機(jī)Ping自己IP地址的能力了，不過在本地Ping自身仍然是通的。

LINUX下禁止ping命令的使用

以root進(jìn)入Linux系統(tǒng)，然后編輯文件icmp_echo_ignore_all

vi /proc/sys/net/ipv4/icmp_echo_ignore_all

將其值改為1后為禁止PING

將其值改為0后為解除禁止PING

直接修改會提示錯(cuò)誤:

WARNING: The file has been changed since reading it!!!

Do you really want to write to it (y/n)?y

"icmp_echo_ignore_all" E667: Fsync failed

Hit ENTER or type command to continue

這是因?yàn)?proc/sys/net/ipv4/icmp_echo_ignore_all

這個(gè)不是真實(shí)的文件

如果想修改他的數(shù)值可以echo 0 或 1到這個(gè)文件

（即echo 0 /proc/sys/net/ipv4/icmp_echo_ignore_all ）。要是想永久更改可以加一行

net.ipv4.icmp_echo_ignore_all=1

到配置文件/etc/sysctl.conf里面

那怎樣操作才可以在服務(wù)器組策略里禁ping

1、服務(wù)器防火墻策略

XP系統(tǒng)

控制面板 - windows防火墻 - ‘高級’標(biāo)簽里面有關(guān)于ICMP的設(shè)定

Win 7 系統(tǒng)

控制面板 - windows防火墻 - 關(guān)閉防火墻

這樣就解除ping了

2、服務(wù)器組策略

控制面板 - 管理工具 - 本地安全策略 - 右擊 IP安全策略 - 在本地機(jī)器”選“管理IP篩選器和IP篩選器操作”，在管理IP篩選器和IP篩選器操作列表中添加一個(gè)新的過濾規(guī)則，名稱輸入“防止ICMP攻擊”，然后按添加，在源地址選任何IP地址，目標(biāo)地址選我的IP地址，協(xié)議類型為ICMP，設(shè)置完畢。

在“管理篩選器操作”，取消選中“使用添加向?qū)А保砑?，在常?guī)中輸入名字“Deny的操作”，安全措施為“阻止”。這樣我們就有了一個(gè)關(guān)注所有進(jìn)入ICMP報(bào)文的過濾策略和丟棄所有報(bào)文的過濾操作了。

點(diǎn)擊“IP安全策略，在本地機(jī)器”，選擇“創(chuàng)建IP安全策略-下一步-輸入名稱為ICMP過濾器”，通過增加過濾規(guī)則向?qū)?，把剛剛定義的“防止ICMP攻擊”過濾策略指定給ICMP過濾器，然后選擇剛剛定義“Deny的操作”，然后右擊“防止ICMP攻擊”并啟用。

天下數(shù)據(jù)--專業(yè)運(yùn)營香港服務(wù)器、韓國服務(wù)器、美國服務(wù)器等等海外優(yōu)質(zhì)服務(wù)器！

我不想讓別人ping我的服務(wù)器,怎么做?

Step 1：添加IP篩選器和篩選器操作

依次單擊"開始→管理工具→本地安全策略"，打開"本地安全設(shè)置"對話框，右擊該對話框左側(cè)的"IP安全策略，在本地計(jì)算機(jī)"選項(xiàng)，執(zhí)行"管理IP篩選器表和篩選器操作"命令；在彈出對話框的"管理IP篩選器列表 "標(biāo)簽下單擊[添加]按鈕，命名這個(gè)篩選器的名稱為"禁止Ping"，描述語言可以為"禁止任何其他計(jì)算機(jī)Ping我的主機(jī)"，單擊[下一步]；選擇 "IP通信源地址"為"我的IP地址"，單擊[下一步]；選擇"IP通信目標(biāo)地址"為"任何IP地址"，單擊[下一步]；選擇"IP協(xié)議類型"為 "ICMP"（Ping和Tracert等命令操作都是利用ICMP協(xié)議中的報(bào)文進(jìn)行的），單擊[下一步]，最后點(diǎn)擊[完成]結(jié)束添加。之后切換到"管理篩選器操作"標(biāo)簽下，依次單擊"添加→下一步"，命名篩選器操作名稱為"阻止所有連接"，描述語言可以為"阻止所有網(wǎng)絡(luò)連接"，單擊[下一步]；點(diǎn)選"阻止"選項(xiàng)作為此篩選器的操作行為，最后單擊[下一步]，完成所有添加操作。

Step 2：創(chuàng)建IP安全策略

右擊控制臺中的"IP安全策略，在本地計(jì)算機(jī)"選項(xiàng)，執(zhí)行[創(chuàng)建安全策略]命令，然后單擊[下一步]按鈕；命名這個(gè)IP安全策略為"禁止Ping主機(jī)"，描述語言為"拒絕任何其他計(jì)算機(jī)的Ping要求"，并單擊[下一步]；勾選"激活默認(rèn)響應(yīng)規(guī)則"后，單擊[下一步]；在"默認(rèn)響應(yīng)規(guī)則身份驗(yàn)證方法"對話框中點(diǎn)選"使用此字符串保護(hù)密鑰交換"選項(xiàng)，并在下面的文字框中任意鍵入一段字符串（如"NO Ping"），單擊[下一步]；最后勾選"編輯屬性"，單擊[完成]按鈕結(jié)束創(chuàng)建。

Step 3：配置IP安全策略

在打開的"禁止Ping屬性"對話框中的"規(guī)則"標(biāo)簽下單擊"添加→下一步"，點(diǎn)選"此規(guī)則不指定隧道"并單擊[下一步]；點(diǎn)選"所有網(wǎng)絡(luò)連接"，保證所有的計(jì)算機(jī)都Ping不通該主機(jī)，單擊[下一步]；在"IP篩選器列表"框中點(diǎn)選"禁止Ping"，單擊[下一步]；在"篩選器操作"列表框中點(diǎn)選"阻止所有連接"，單擊[下一步]；取消"編輯屬性"選項(xiàng)并單擊[完成]，結(jié)束配置。

Step4：指派IP安全策略

安全策略創(chuàng)建完畢后并不能馬上生效，我們還需通過"指派"功能令其發(fā)揮作用。右擊"本地安全設(shè)置"對話框右側(cè)的"禁止Ping主機(jī)"策略，執(zhí)行"指派"命令，即可啟用該策略。

至此，這臺主機(jī)已經(jīng)具備了拒絕其他任何機(jī)器Ping自己IP地址的功能，不過在本地仍然能夠Ping通自己。經(jīng)過這樣的設(shè)置之后，所有用戶（包括管理員）都不能在其他機(jī)器上對此服務(wù)器進(jìn)行Ping操作。