大家应该知道,Ping命令一般是用来判断网络是否连通,一些别有用心的人也用来做DDOS,判断主机是否存在,初步对主机系统进行判断…如果我们设置成禁止ping,那么对方也就无法使用Ping找到我们的电脑,从而可以防止部分Cracker攻击。下面就开始详解如何在WindowsXP下拒绝Ping如(本文对Windows各类系统适用)
首先我们打开本地安全策略,可以在开始菜单中的管理工具里找到,或者运行 secpol.msc。
然后在 IP 安全策略 在本地计算机 上右击,选择 创建 IP 安全策略 点击 下一步 名称可以随便填写,这里蓝莓填写的是 拒绝Ping ,点击 下一步 将 激活默认响应规则 的钩打上,点击 下一步 选中 此字符串用来保护密钥交换(预共享密钥) 随便输点儿东西,作为口令。(这个其实使用默认选项也可以)单击 下一步 ,单击 完成 。
下面我们开始编辑策略的属性,双击 拒绝Ping (如果你在完成之前把编辑属性的钩打上,那么就不用双击他了。)选择 添加 ,单击 下一步 ,选择 此规则不指定隧道 ,单击 下一步 ,选择 所有网络连接 。单击 下一步 ,选择 此字符串用来保护密钥交换(预共享密钥) ,然后输入刚才输过的口令。单击 下一步 ,选择 添加 ,在名称栏输入 所有 ICMP 通讯量 ,在描述栏输入 匹配该计算机与任何其他计算机之间的所有 ICMP 包。 ,然后点击 添加 按钮。单击 下一步 ,将源地址设置为 我的IP地址 ,单击 下一步 ,将目标地址设置为 任何IP地址 ,单击 下一步 ,选择协议为 ICMP ,单击 下一步 ,然后依次点击 完成-确定 ,然后在IP筛选器列表中选择 所有 ICMP 通讯量 。单击 下一步 ,选择请 求安全设置 ,然后点击 下一步-完成-确定 。
最后右击 拒绝Ping ,选择指派,这样别人Ping你就不会有任何反映,就像此IP不存在一样。