单击一步:给自己的网站服务器设置禁ping的方法步骤
【文章声明】文章内容仅供参考,海外服务器租用\托管方案,请咨询YINGSOO客服,24小时免费电话400-630-3752
【主机选配】台湾200M服务器价格 | 台湾400M服务器价格 | 荷兰云服务器价格 | IPLC国际专线
【原创文章】购买海外云服务器要注意什么?注意这三大误区 | 主机托管的优点有哪些?与自建机房对比
有些站长的网站经常会遭受恶意的ddos攻击,而黑客们看网站是否被打死的其中一个标准就是在本地用dos窗口ping你的网站ip。这时,如果想增加自己网站的安全性,不让别人频繁地使用ping命[香港服务器购买]令来监控自己的网站,就可以在网站服务器的防火墙里面设置禁止ping。
当然也可以采用indons2003系统自身的功能实现禁ping。但无论采用哪种方式,都是通过禁止使用icmp协议来实现的拒绝ping。
一、下面先讲一下在windows系统服务器中设置ip策略拒绝用户ping的例子。
1,添加ip筛选器
第一步,鼠标右键单击开始-管理工具-本地安全策略,然后打开“本地安全设置”窗口。也可以直接使用快捷键windons+R,然后输入secpol.msc 来直接打开本地安全策略。然后右键单击左窗格的“ip安全策略,在本地计算机”选项,执行“管理ip筛选器表和筛选器操作”快捷命令。在“管理ip筛选器列表”选项中单击“添加”按钮,命名这个筛选器名称为“禁止ping”,描述语言可以为“禁止任何其它计算机ping我的主机”,然后单击“添加”按钮。
第二步,依次单击“下一步”→“下一步”按钮,选择“ip通信源地址”为“我的ip地址”,单击“下一步”按钮;选择“ip通信目标地址”为“任何ip地址”,单击“下一步”按钮;选择“ip协议类型”为icmp,单击“下一步”按钮。依次单击“完成”→“确定”按钮结束添加。
第三步,切换到“管理筛选器操作”选项卡中,依次单击“添加”→“下一步”按钮,命名筛选器操作名称为“阻止所有连接”,描述语言可以为“阻止所有网络连接”,单击“下一步”按钮;点选“阻止”选项作为此筛选器的操作行为,最后依次单击“下一步”→“完成”→“关闭”按钮完成所有添加操作,如图所示。
2,创建ip安全策略
右键单击控制台树的“ip安全策略,在本地计算机”选项,执行“创建ip安全策略”快捷命令,然后单击“下一步”按钮。
命名这个ip安全策略为“禁止ping主机”,描述语言为“拒绝任何其它计算机的ping要求”并单击“下一步”按钮。
然后在勾选“激活默认响应规则”的前提下单击“下一步”按钮。
在“默认响应规则身份验证方法”对话框中点选“使用此字符串保护密钥交换”选项,并在下面的文字框中键入一段字符串如“no ping”,单击“下一步”按钮。最后在勾选“编辑属性”的前提下单击“完成”按钮结束创建。
3,配置ip安全策略
在打开的“禁止ping主机 属性”对话框中的“规则”选项卡中依次单击“添加/下一步”按钮,默认点选“此规则不指定隧道”并单击“下一步”按钮;点选“所有网络连接”以保证所有的计算机都ping不通该主机,单击“下一步”按钮。在“ip筛选器列表”框中点选“禁止ping”,单击“下一步”按钮;在“筛选器操作”列表框中点选“阻止所有连接”,依次单击“下一步”按钮;取消“编辑属性”选项并单击“完成”按钮结束配置,如图所示。
4,指派ip安全策略
安全策略创建完毕后并不能马上生效,还需通过“指派”使其发挥作用。右键单击“本地安全设置”窗口右窗格的“禁止ping主机”策略,执行“指派”命令即可启用该策略,如图所示。
经过这样的一番设置,这台服务器已经具备了拒绝其它任何计算机ping自己ip地址的能力了,不过在网站所在的服务器上面ping还是可以ping通的。
二、[香港服务器网站]接下来再讲一下,LinUX操作系统下怎么设置ip策略拒绝用户ping
首先登陆root账户进入Linux系统的服务器。然后编辑文件icmp_echo_ignore_all vi /proc/sys/net/ipv4/icmp_echo_ignore_all
将其值改为1后为禁止ping
将其值改为0后为解除禁止ping
直接修改会提示错误:
wARning: the file has been changed since reading it!!!
do you really want to write to it (y/n)?y
"icmp_echo_ignore_all" e667: Fsync failed
Hit enteR or type command to continue
这是因为 proc/sys/net/ipv4/icmp_echo_ignore_all
这个不是真实的文件
如果想修改他的数值可以echo 0 或 1到这个文件 (即echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all )。要是想永久更改可以加一行 net.ipv4.icmp_echo_ignore_all=1
到配置文件/etc/sysctl.conf里面。
七步购得最物美价廉的云主机
逐鹿中原,很大程度上都产出物美价廉的东东,云主机也[荷兰服务器租用]是如此,云主机又称云服务器,它整合了优质网络带宽和高性能服务器,有效解决了服务器不稳定、价格偏高等缺点,我们知道网站搭建完成后,需要根据网站的具体情况来选择一台适合自己的网站服务器,怎样选择一款最适合自己的云主机呢?小编整理了以下内容,希望能帮助大家:
1、机房条件:建议选择多线路机房,中国教育网、网通、电信、联通、移动等多线接入,这样可以确保您的网站能够在全国范围内能被所有客户快速访问。另外还需要了解的是服务商是单点机房还是多点的云计算机房,通俗些讲就是当整个机房出现问题的时候,是否有替代方案,从确保客户的网站持续能够被访问。
2、访问速度、稳定性:这一点还是要围绕在云计算方面,云计算能够有效解决传统物理主机无法解决的大面积宕机、DDOS攻击。
3、底层架构:当前整个互联网已经步入云计算时代,因此在您选择网站服务器的时候建议侧重选择云计算架构的服务器。如何甄别哪?首先要查看这家服务上是否具有IDC资格服务证,其次在其官方网站上寻找是否具有:分布式存储、关系型数据库、云引擎等类似的云计算产品或者服务。因为只有具备了云计算架构才能够提供以上类似的服务。
4、是否支持7*24小时免费人工服务:是当前最基本的服务内容。因为云主机是24小时运行在互联网上,所以不可能不出现问题,如果光图便宜选择了一些小的虚拟主机服务商,如果出现问题找不到解决人员,将会对您公司网站和业务造成损失。
5、是否有免费的网站备案服务:网站建设完毕、网站服务器购买完毕、域名解析完毕后,请您千万不要忘记进行网站备案,而这一步手续是非常繁琐的。但是如果您选择了一家正规的服务商,这一切将变得非常简单,因为有专业的备案服务人员为您提供备案引导服务,帮助您填写、提交备案文件确保网站备案成功。
6、是否有免费的网站备案时间:一般情况下,网站备案大都需要几天的审核时间,一些特殊性质的网站,例如:论坛、电商等需要的时间会更长。而正规的服务商都[印尼vps租用]会赠送客户正常购买时间以外的备案时间,也请您留意此服务,以免自己的正常利益受损。
7、是否有免费的数据备份服务:当前备份服务最健全的莫过于云计算的同步备份。也就是针对您的网站提供每日备份服务,而不是传统物理虚拟主机的一周或者几周备份一次。并且还可以提供按需的恢复服务。
满足以上条件的云服务器无论是从性能上还是售后服务商都是相当的不错的。
YINGSOO热线:400 630 3752
热门文章:【vps和云主机的区别】【韩国ka高防服务器真有那么神】【美国站群多ip服务器】【哪些的网站合适免备案服务器】【服务器带宽】【云服务器可以做什么】【杭州BGP服务器】【服务器信息安全】【网站空间服务器的正确选择方法】【YINGSOO美国服务器租凭价格大全】【服务器租】【YINGSOO受邀参加2016IDC年度大典】【免流服务器】【lol从聊天服务器断开连接】【大批名人政要首富被黑】【日本服务器】【深港专线】【服务器防御】【香港云主机一年要花多少钱】【美国独立服务器与VPS租用的几大误区】【广东联通服务器租用】【免费云主机试用一年靠谱吗】【香港dns服务器是什么】【高配服务器租用不得不注意的事项】【卡牌游戏服务器】【魔兽怀旧服最有牌面的服务器】【腾讯云高防服务器】【301跳转301重定向】【美国服务器一文懂】
9年独享韩国云服务器业务运营经验,1200家企业客户共同选择.韩国Korea Telecom机房核心合作伙伴,机房带宽资源充足,到国内速度平均在80ms左右.
https://www.yingsoo.com/products/cloud-kr.html
香港云服务器公司,YINGSOO香港云服务器3天试用,免备案,CN2直达,速度更快,香港云服务器公司,5分钟交付,7
https://www.yingsoo.com/products/cloud-hk.html
版权声明:本站文章来源标注为YINGSOO的内容版权均为本站所有,欢迎引用、转载,请保持原文完整并注明来源及原文链接。禁止复制或仿造本网站,禁止在非www.yingsoo.com所属的服务器上建立镜像,否则将依法追究法律责任。本站部分内容来源于网友推荐、互联网收集整理而来,仅供学习参考,不代表本站立场,如有内容涉嫌侵权,请联系alex-e#qq.com处理。