客服咨询
备案专员
域名专员
问题提交
汇款方式
帮助首页
常见问题
视频问题
新闻公告
最新资讯
备案专题
会员管理
主站导航
首页
域名注册
虚拟主机
云主机
VPS主机
智能建站
建站服务
微信平台
企业邮箱
管理中心
欢迎来到万象互联帮助中心，我们将竭力为您解决问题！
域名问题
主机问题
邮局问题
建站问题
财务问题
汇款方式
关于我们
业务流程
会员注册
域名注册
虚拟主机
企业邮局
数据库
VPS主机
代理平台
智能建站
其他视频
公告列表
新闻信息
网站推广
网站制作
Net教程
PHP教程
JSP教程
数据库
其他信息
公告栏
法律法规
系统帮助
相关下载
政务公开
备案常见问题
登录www.163ns.com会员管理中心
您现在的位置：
万象互联帮助中心
>>
最新资讯
>>
详细内容
<<返回上一页
浅谈如何设置禁止服务器被ping
大
中
小
文章来源：
万象互联
更新时间：
2012-10-9
分享到：
<p style="text-indent:2em;"> 如何禁止服务器被ping--怎么设置:频繁地使用Ping命令会导致网络堵塞、降低传输效率，为了避免恶意的网络攻击，一般都会拒绝用户Ping服务 器。为实现这一目的，不仅可以在防火墙中进行设置，也可以在路由器上进行设置，并且还可以利用Windows 2000/2003系统自身的功能实现。无论采用哪种方式，都是通过禁止使用ICMP协议来实现拒绝Ping动作。 </p> <p style="text-indent:2em;"> 以在Windows Server 2003中设置IP策略拒绝用户Ping服务器为例，具体操作步骤如下： </p> <p style="text-indent:2em;"> <br /> </p> <p style="text-indent:2em;"> <strong>1．添加IP筛选器</strong> </p> <p style="text-indent:2em;"> <strong>第1步，</strong>依次单击“开始/管理工具/本地安全策略”，打开“本地安全设置”窗口。右键单击左窗格的“IP安全策略，在本地计算机”选项，执行“管理IP筛 选器表和筛选器操作”快捷命令。在“管理IP筛选器列表”选项中单击“添加”按钮，命名这个筛选器名称为“禁止PING”，描述语言可以为“禁止任何其它 计算机PING我的主机”，然后单击“添加”按钮。 </p> <p style="text-indent:2em;"> <strong>第2步，</strong>依次单击“下一步”→“下一步”按钮，选择“IP通信源地址”为“我的IP地址”，单击“下一步”按钮；选择“IP通信目标地址”为“任何IP地 址”，单击“下一步”按钮；选择“IP协议类型”为ICMP，单击“下一步”按钮。依次单击“完成”→“确定”按钮结束添加。 </p> <p style="text-indent:2em;"> <strong>第3步，切换到</strong>“管理筛选器操作”选项卡中，依次单击“添加”→“下一步”按钮，命名筛选器操作名称为“阻止所有连接”，描述语言可以为“阻止所有网络连 接”，单击“下一步”按钮；点选“阻止”选项作为此筛选器的操作行为，最后依次单击“下一步”→“完成”→“关闭”按钮完成所有添加操作。 </p> <p style="text-indent:2em;"> <strong>2．创建IP安全策略。</strong> </p> <p style="text-indent:2em;"> 右键单击控制台树的“IP安全策略，在本地计算机”选项，执行“创建IP安全策略”快捷命令，然后单击“下一步”按钮。命名这个IP安全策略为“禁止 PING主机”，描述语言为“拒绝任何其它计算机的PING要求”并单击“下一步”按钮。然后在勾选“激活默认响应规则”的前提下单击“下一步”按钮。在 “默认响应规则身份验证方法”对话框中点选“使用此字符串保护密钥交换”选项，并在下面的文字框中键入一段字符串如“NO PING”，单击“下一步”按钮。最后在勾选“编辑属性”的前提下单击“完成”按钮结束创建。 </p> <p style="text-indent:2em;"> <strong>3．配置IP安全策略。</strong> </p> <p style="text-indent:2em;"> 在打开的“禁止PING主机 属性”对话框中的“规则”选项卡中依次单击“添加/下一步”按钮，默认点选“此规则不指定隧道”并单击“下一步”按钮；点选“所有网络连接”以保证所有的 计算机都PING不通该主机，单击“下一步”按钮。在“IP筛选器列表”框中点选“禁止PING”，单击“下一步”按钮；在“筛选器操作”列表框中点选 “阻止所有连接”，依次单击“下一步”按钮；取消“编辑属性”选项并单击“完成”按钮结束配置。 </p> <p style="text-indent:2em;"> <strong>4．指派IP安全策略。</strong> </p> <p style="text-indent:2em;"> 安全策略创建完毕后并不能马上生效，还需通过“指派”使其发挥作用。右键单击“本地安全设置”窗口右窗格的“禁止PING主机”策略，执行“指派”命令即可启用该策略。 </p> <p style="text-indent:2em;"> 经过这样的一番设置，这台服务器已经具备了拒绝其它任何计算机Ping自己IP地址的能力了，不过在本地Ping自身仍然是通的。 </p> <p style="text-indent:2em;"> LINUX下禁止ping命令的使用 </p> <p style="text-indent:2em;"> 以root进入Linux系统，然后编辑文件icmp_echo_ignore_all </p> <p style="text-indent:2em;"> vi /proc/sys/net/ipv4/icmp_echo_ignore_all </p> <p style="text-indent:2em;"> 将其值改为1后为禁止PING </p> <p style="text-indent:2em;"> 将其值改为0后为解除禁止PING </p> <p style="text-indent:2em;"> 直接修改会提示错误: </p> <p style="text-indent:2em;"> WARNING: The file has been changed since reading it!!! </p> <p style="text-indent:2em;"> Do you really want to write to it (y/n)?y </p> <p style="text-indent:2em;"> "icmp_echo_ignore_all" E667: Fsync failed </p> <p style="text-indent:2em;"> Hit ENTER or type command to continue </p> <p style="text-indent:2em;"> 这是因为 proc/sys/net/ipv4/icmp_echo_ignore_all </p> <p style="text-indent:2em;"> 这个不是真实的文件 </p> <p style="text-indent:2em;"> 如果想修改他的数值可以echo 0 或 1到这个文件 </p> <p style="text-indent:2em;"> （即echo 0 > /proc/sys/net/ipv4/icmp_echo_ignore_all ）。要是想永久更改可以加一行 </p> <p style="text-indent:2em;"> net.ipv4.icmp_echo_ignore_all=1 </p> <p style="text-indent:2em;"> 到配置文件/etc/sysctl.conf里面 </p> <p style="text-indent:2em;"> 文章来源：<a href="http://www.163ns.com">http://www.163ns.com</a>，转载请注明！ </p>
分享到：
复制地址
新浪微博
腾讯微博
QQ空间
开心网
人人网
百度空间
百度贴吧
网易微博
搜狐微博
上一篇：
如何实现织梦与DZ整合
下一篇：
浅谈Apache与IIS
相关文章：
广告联盟中的CPA、CPS、CPC、CPM分别是什么意思
云时代世界观：谁能找到位置就能抢未来的钱
中科院公布H7N9禽流感病毒源
最多点击19次即可到达任意网页
FTP主动模式/被动模式两种工作模式对比
在线咨询
客服咨询
企业qq交谈
QQ：800009888
备案专员
企业qq交谈
QQ：973907313
域名专员
企业qq交谈
QQ：6584830
在线时间
8:00-17:40
