禁止被别人PING本机 手动设置电脑战略[网络技术]

默许情形下,全部Internet掌握消息协议(ICMP)选项均被禁用.假如启用ICMP选项,您的网络将在 Internet 中是可视的,因而易于遭到攻击.

默许情形下,全部Internet掌握消息协议(ICMP)选项均被禁用.假如启用ICMP选项,您的网络将在 Internet 中是可视的,因而易于遭到攻击.

假如要启用ICMP,必须以管理员或Administrators 构成员身份登录计算机,右击“网上邻人”,在弹出的快速菜单中挑选“属性”即翻开了“网络衔接”,选定已启用Internet衔接防火墙的衔接,翻开其属性窗口,并切换到“高级”选项页,点击下方的“设置”,这样就呈现了“高级设置”对话窗口,在“ICMP”选项卡上,勾选但愿您的计算机呼应的恳求信息范例,旁边的复选框即表启用此范例恳求,如要禁用请排除呼应恳求信息范例便可.

1、用网络防火墙隔绝Ping

利用防火墙来隔绝Ping是最简单有效的办法,目前基本上全部的防火墙在默许情形下都启用了ICMP过滤的功效.

2、启用IP安全战略防Ping

IP安全机制(IP Security)即IPSec 战略,用来配置 IPSec 安全服务.这些战略可为大都现有网络中的大都通信范例供应各种级别的保护.您可配置 IPSec 战略以满意计算机、利用程序、组织单位、域、站点或全局企业的安全需求.可以利用 Windows XP 中供应的“IP 安全战略”管理单元来为 Active Directory 中的计算机(关于域成员)或本地计算机(关于不属于域的计算机)定义 IPSec 战略.

在此以WINDOWS XP为例,通过“掌握面板”—“管理工具”来翻开“本地安全战略”,挑选IP安全战略,在这里,我们可以定义自己的IP安全战略.一个IP安全过滤器由两个部份构成:过滤战略和过滤操作.要新建IP安全过滤器,必须新建自己的过滤战略和过滤操作,右击窗口左侧的“IP安全战略,在本地机械”,在弹出的快速菜单中挑选“成立IP安全战略”,单击“下一步”,然后输入战略名称和战略描写.单击“下一步”,选中“激活默许呼应法则”复选项,单击“下一步”.开始设置呼应法则身份考证方法,选中“此字符串用来保护密钥交换(预同享密钥)”选项,然后随便输入一些字符(背面还会用到这些字符的),单击“下一步”,就会提醒已完成IP安全战略,确认选中了“编辑属性”复选框,单击“完成”按钮,会翻开其属性对话框.

接下来就要举行此新建安全战略的配置.在“Goodbye Ping 属性”对话窗口的“法则”选项页中单击“增添”按钮,并在翻开安全法则向导中单击“下一步”举行隧道终结设置,在这里挑选“此法则不指定隧道”.单击“下一步”,并挑选“全部网络衔接”以保证全部的计算机都Ping不通.单击“下一步”,设置身份考证方法,与上面一样挑选第三个选项“此字符串用来保护密钥交换(预同享密钥)”并填入与方才上面相同的内容.单击“下一步”即翻开“IP挑选器列表”窗口,在“IP挑选器列表”中挑选“新IP挑选器列表”,单击右侧的“编辑”,在呈现的窗口中点击“增添”,单击“下一步”,设置“源地址”为“我的IP地址”,单击“下一步”,设置“目标地址”为“任何IP地址”,单击“下一步”,挑选协议范例为ICMP,单击“完成”后再点“肯定”返回,单击“下一步”,挑选挑选器操作为“要求安全

[1] [2]  下一页