阻止别人ping你的主机[附图]

作者:anders   转载时请注明出处链接等信息 

【适宜难度：初】

    熟悉网络的人我想都应该知道Ping命令，Ping是用于检测网络连接性、可到达性和名称解析的疑难问题的主要TCP/IP命令。Ping最主要的用处就是检测目标主机是否可连通，Ping命令参数有很多可根据条件配合使用（这里我们就不展开讨论了）。

    Ping可以给我们带来方便但有时候也会让我们很烦恼，网络上时不时的有人在Ping你，防火墙连连提示。对于很多新手来说都想知道哪些方法可以阻止其它网络用户来Ping阻止Ping的方法有很多。

    比如可以设置WINDOWS自带的防火墙，或者用ＩＳＡ来控制，修改ＩＰ来做到，通过修改注册表的ＴＬＬ值来禁用，等等，方法很多。。。

 这里我先给大家演示用【IP安全策略防Ping】

 开始操作：

 1．在此以Winodws XP为例，首先打开【控制面板】，然后再打开【本地安全策略】。如图1

 

（图1） 

  2．右击该对话框左侧控制台的【IP安全策略，在本地计算机】选项，在弹出的菜单中点选【管理IP筛选器表和筛选器操作】命令。如图2

 （图2）

3．在【管理IP筛选器列表】标签下单击【添加】按钮，于是弹出【IP筛选器列表】窗口，在“名称”下填写：阻止PING，描述可以省略不写。然后点击【添加】。如图3

 

 （图3）

 4．接下来在跳出的向导窗口里我们点击【下一步】，然后在【源地址】选择栏里我们选择【我的IP地址】，接着点击【下一步】。如图4

 

 

（图4）

 5．【目标地址】选择栏里我们选择【任何IP地址】，接着点击【下一步】。如图5

（图5）

 6．IP协议类型我们选择【ICMP】。如图6

 

（图6）

 

7．最后点击完成，关闭创建向导。接着我们切换到【管理筛选器操作】标签下，依次单击【添加】然后点【下一步】，命名筛选器操作名称为“阻止别人PING主机”，描述语言可以省略不写。如图7

 

（如图7）

8．单击【下一步】，选【阻止】选项作为此筛选器的操作行为（如图8），最后单击【下一步】，最后关闭创建向导，完成所有添加操作。

（如图8）

9．右击控制台树的【IP安全策略，在本地计算机】选项，弹出菜单执行【创建安全策略】命令。如图9

 

（图9）

 10．然后单击【下一步】按钮。命名这个IP安全策略为“阻止PING主机”，描述语言和前面一样可以省略不写。并单击【下一步】。然后在【激活默认响应规则】前打勾，然后【下一步】。如图10

 

（图10）

11．在“默认响应规则身份验证方法”对话框中点选【使用此字符串保护密钥交换】选项，并在下面的文字框中键入一段字符串如“NO PING”，单击【下一步】。如图11

  

（图11）

  

最后在“编辑属性”的前打勾，然后在单击【完成】按钮结束创建。

  

12．在打开的“阻止PING主机属性”窗口下，我们选择【添加】。如图12

 

（图12）

 

13.在“IP筛选列表”下选择之前我们在创建向导里创建的【阻止PING】。如图13

（图13）

 

14.接着我们切换到【筛选器操作】标签下，在“筛选器操作”框内选择之前我们在向导里添加的那个【阻止别人PING主机】。如图14

 

（图14）

 

其余的标签下就默认就行了，点击【确定】完成设置。

注意的是“连接类型”标签下，选择为【所有网络链接】，为的是阻止网络上任何人的PING连接。

到这里还差最后一步，我们还需通过“指派”使其发挥作用。右击刚才设置的【禁止PING主机】策略，执行“指派”命令即可启用该策略。如图15

 

（图15）

 

最后用另台机器PING测试下结果，顺利OK。如图16

 

到这里这台主机已经具备了拒绝其他任何机器PING自己IP地址的能力了，不过在本地PING自身仍然相通。