如何禁止服务器被PING

如何禁止服务器被PING

windows系统自带的防火墙规则设置禁止别人Ping服务器

方法一：Administrators组员设定防火墙
win2003系统默认情况下，所有Internet控制消息协议(ICMP)选项均被禁用，但是有时候需要用ping来测试网络的联通性，下面是打开方法：
启用ICMP方法：用管理员或Administrators 组成员身份登录计算机，右击“网上邻居”，在弹出的快捷菜单中选择“属性”即打开了“网络连接”，选定已启用Internet连接防火墙的连接，打开其属性窗口，并切换到“高级”选项页，点击下方的“设置”，这样就出现了“高级设置”对话窗口，在“ICMP”选项卡上，勾选希望您的计算机响应的请求信息类型，旁边的复选框即表启用此类型请求，如要禁用请清除相应请求信息类型即可。
同样也可以打开“控制面板”中找到防火墙来进行设置，方法同上。（不过在ISA服务器是无法做该操作的），设置后别人也就无法ping通您的服务器了。
方法二：启用IP安全策略防Ping
　　步骤1、添加IP筛选器和本地安全策略
　　依次单击[开始]→[管理工具]→[本地安全策略]，打开“本地安全设置”对话框。右击该对话框左侧控制台树的[IP安全策略，在本地计算机]选项，执行[管理IP筛选器表和筛选器操作]命令。在打开的对话框的[管理IP筛选器列表]标签下单击[添加]按钮，命名这个筛选器名称为“禁止PING”，描述语言可以为“禁止任何其他计算机PING我的主机”，然后单击[添加]按钮。接下来依次单击[下一步]→[下一步]，选择“IP通信源地址”为[我的IP地址]，单击[下一步]；选择“IP通信目标地址”为[任何IP地址]，单击[下一步]；选择“IP协议类型”为[ICMP]，单击[下一步]。单击[完成]→[确定]结束添加。
然后切换到[管理筛选器操作]标签下，依次单击[添加]→[下一步]，命名筛选器操作名称为“阻止所有连接”，描述语言可以为“阻止所有网络连接”，单击[下一步]；点选[阻止]选项作为此筛选器的操作行为，最后单击[下一步]→[完成]→[关闭]完成所有添加操作。
安全策略创建完毕后并不能马上生效，我们还需通过“指派”使其发挥作用。右击“本地安全设置”对话框右侧的[禁止PING主机]策略，执行“指派”命令即可启用该策略。
禁ping主要是防止被DDOS，所以如果网络条件畅通，不需要总是检测网络状况的情况下，服务器禁ping还是有一定得好处的。

linux服务器禁ping

Linux系统服务器如何禁ping？linux系统服务器如何允许ping？员跃科技专业的IDC
Linux系统服务器如何禁ping？linux系统服务器如何允许ping？员跃科技专业的IDC
系统环境Centos5
　　一、系统禁止ping
　　[root@linuxzgf ~]# echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all
　　二、系统允许ping
　　[root@linuxzgf ~]# echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all
　　此上两条命令的效果实时生效，可以用另外的机器ping来测试是否生效
/etc/rc.d/rc.local中增加一行
　　echo 1 > /proc/sys/net/ipv4/icmp_echo_ignore_all
　　0表示允许
　　1表示禁止

step 1：添加ip筛选器和筛选器操作 　　依次单击“开始→管理工具→本地安全策略”，打开“本地安全设置”对话框，右击该对话框左侧的“ip安全策略，在本地计算机”选项，执行“管理 ip筛选器表和筛选器操作”命令；在弹出对话框的“管理ip筛选器列表”标签下单击[添加]按钮，命名这个筛选器的名称为“禁止ping”，描述语言可以为“禁止任何其他计算机ping我的主机”，单击[下一步]；选择“ip通信源地址”为“我的ip地址”，单击[下一步]；选择“ip通信目标地址”为“任何ip地址”，单击[下一步]；选择“ip 协议类型”为“icmp”（ping和tracert等命令操作都是利用icmp协议中的报文进行的），单击[下一步]，最后点击[完成]结束添加。之后切换到“管理筛选器操作”标签下，依次单击“添加→下一步”，命名筛选器操作名称为“阻止所有连接”，描述语言可以为“阻止所有网络连接”，单击[下一步]；点选“阻止”选项作为此筛选器的操作行为，最后单击[下一步]，完成所有添加操作 step 2：创建ip安全策略 　　右击控制台中的“ip安全策略，在本地计算机”选项，执行[创建安全策略]命令，然后单击[下一步]按钮；命名这个ip安全策略为“禁止 ping主机”，描述语言为“拒绝任何其他计算机的ping要求”，并单击[下一步]；勾选“激活默认响应规则”后，单击[下一步]；在“默认响应规则身份验证方法”对话框中点选“使用此字符串保护密钥交换”选项，并在下面的文字框中任意键入一段字符串（如“no ping”），单击[下一步]；最后勾选“编辑属性”，单击[完成]按钮结束创建。 　　step 3：配置ip安全策略 　　在打开的“禁止ping属性”对话框中的“常规”标签下单击“添加→下一步”，点选“此规则不指定隧道”并单击[下一步]；点选“所有网络连接 ”，保证所有的计算机都ping不通该主机，单击[下一步]；在“ip筛选器列表”框中点选“禁止ping”，单击[下一步]；在“筛选器操作”列表框中点选“阻止所有连接”，单击[下一步]；取消“编辑属性”选项并单击[完成]，结束配 step4：指派ip安全策略 　　安全策略创建完毕后并不能马上生效，我们还需通过“指派”功能令其发挥作用。右击“本地安全设置”对话框右侧的“禁止ping主机”策略，执行“指派”命令，即可启用该策略。