ping：服务器禁止被ping的设置方法图文详解

　　【温馨提醒】文章内容仅供参考,海外服务器租用\托管方案,请咨询YINGSOO客服,24小时免费电话400-630-3752

　　【热门主机】境外云服务器丨海外服务器租用

　　【热搜问题】国外服务器租用价格表

ping

　　频繁地使用ping命令会导致网络堵塞、降低传输效率，甚至可能会被黑客检测端口然后进行ddos攻击。

　　为实现这一目的，不仅可以在防火墙中进行设置，也可以在路由器上进行设置，并且还可以利用windows 2000/2003系统自身的功能实现。

　　无论采用哪种方式，都是通过禁止使用icmp协议来实现拒绝ping动作。

　　服务器中一般都会在防火墙中设置规则决绝ping请求。

　　(如上图可以看出通过在cmd命令行下执行 ping www.yingsoo.com -t 是可以正常ping的)

　　以在windows服务器中设置ip策略拒绝用户ping服^{[俄罗斯物理服务器]}务器为例，具体操作步骤如下：

　　(1．添加ip筛选器

　　依次单击“开始/管理工具/本地安全策略”，打开“本地安全设置”窗口。

　　也可以直接开始-运行-输入secpol.msc 来直接打开本地安全策略

　　然后右键单击左窗格的“ip安全策略，在本地计算机”选项，执行“管理ip筛选器表和筛选器操作”快捷命令。在“管理ip筛选器列表”选项中单击“添加”按钮，命名这个筛选器名称为“禁止ping”，描述语言可以为“禁止任何其它计算机ping我的主机”，然后单击“添加”按钮，如图所示。

　　(2.设置ip筛选器

　　依次单击“下一步”→“下一步”按钮，选择“ip通信源地址”为“我的ip地址”，单击“下一步”按钮；选择“ip通信目标地址”为“任何ip地址”，单击“下一步”按钮^[vps美国]；选择“ip协议类型”为icmp，单击“下一步”按钮。依次单击“完成”→“确定”按钮结束添加，如图所示。

　　2．创建ip安全策略。

　　右键单击控制台树的“ip安全策略，在本地计算机”选项，执行“创建ip安全策略”快捷命令，然后单击“下一步”按钮。

　　命名这个ip安全策略为“禁止ping主机”，描述语言为“拒绝任何其它计算机的ping要求”并单击“下一步”按钮。

　　然后在勾选“激活默认响应规则”的前提下单击“下一步”按钮。

　　在“默认响应规则身份验证方法”对话框中点选“使用此字符串保护密钥交换”选项，并在下面的文字框中键入一段字符串如“no ping”，单击“下一步”按钮。最后在勾选“编辑属性”的前提下单击“完成”按钮结束创建，如图所示。

　　3．配置ip安全策略。

　　在打开的“禁止ping主机属性”对话框中的“规则”选项卡中依次单击“添加/下一步”按钮，默认点选“此规则不指定隧道”并单击“下一步”按钮；点选“所有网络连接”以保证所有的计算机都ping不通该主机，单击“下一步”按钮。在“ip筛选器列表”框中点选“禁止ping”，单击“下一步”按钮；在“筛选器操作”列表框中点选“阻止所有连接”，依次单击“下一步”按钮；取消“编辑属性”选项并单击“完成”按钮结束配置，如图所示。

　　4．指派ip安全策略。

　　安全策略创建完毕后并不能马上生效，还需通过“指派”使其发挥作用。右键单击“本地安全设置”窗口右窗格的“禁止ping主机”策略，执行“指派”命令即可启用该策略，如图所示。

　　如图可以看到已经从可以ping变成了不能ping了说明测试成功！

　　现在这台服务器已经具备了拒绝其它任何计算机ping自己ip地址的能力了，不过在本地ping自身仍然是通的。