服務(wù)器禁止ping如何設(shè)置?禁ping設(shè)置方法

2023-07-25    分類(lèi): 網(wǎng)站建設(shè)

禁ping能夠防止服務(wù)器遭受攻擊,使服務(wù)器更加安全,為了降低企業(yè)網(wǎng)站被外部侵入的幾率,有的公司會(huì)在一定時(shí)間內(nèi)禁ping,那服務(wù)器禁止ping如何設(shè)置?下面創(chuàng)新互聯(lián)建站以windows服務(wù)器為例,為大家分享一下禁ping設(shè)置方法。

Ping是什么

Ping是一種網(wǎng)絡(luò)工具,常用于測(cè)試數(shù)據(jù)包能不能通過(guò)ip傳達(dá)到特定的目標(biāo)主機(jī)中,它就是我們進(jìn)行網(wǎng)絡(luò)測(cè)試的指令,當(dāng)我們檢測(cè)時(shí),ping會(huì)向目標(biāo)主機(jī)傳遞出一個(gè)數(shù)據(jù)包,如果沒(méi)有成功響應(yīng),ping沒(méi)有收到數(shù)據(jù)包回應(yīng),則證明網(wǎng)絡(luò)不通暢,反之則說(shuō)明網(wǎng)絡(luò)暢通無(wú)阻。

Windows服務(wù)器中設(shè)置IP策略拒絕用戶(hù)Ping

1.添加IP篩選器

第一步,鼠標(biāo)右鍵單擊開(kāi)始-管理工具-本地安全策略,然后打開(kāi)“本地安全設(shè)置”窗口。也可以直接使用快捷鍵WINDONS+R,然后輸入secpol.msc 來(lái)直接打開(kāi)本地安全策略。然后右鍵單擊左窗格的“IP安全策略,在本地計(jì)算機(jī)”選項(xiàng),執(zhí)行“管理IP篩選器表和篩選器操作”快捷命令。在“管理IP篩選器列表”選項(xiàng)中單擊“添加”按鈕,命名這個(gè)篩選器名稱(chēng)為“禁止PING”,描述語(yǔ)言可以為“禁止任何其它計(jì)算機(jī)PING我的主機(jī)”,然后單擊“添加”按鈕。

第二步,依次單擊“下一步”→“下一步”按鈕,選擇“IP通信源地址”為“我的IP地址”,單擊“下一步”按鈕;選擇“IP通信目標(biāo)地址”為“任何IP地址”,單擊“下一步”按鈕;選擇“IP協(xié)議類(lèi)型”為ICMP,單擊“下一步”按鈕。依次單擊“完成”→“確定”按鈕結(jié)束添加。

第三步,切換到“管理篩選器操作”選項(xiàng)卡中,依次單擊“添加”→“下一步”按鈕,命名篩選器操作名稱(chēng)為“阻止所有連接”,描述語(yǔ)言可以為“阻止所有網(wǎng)絡(luò)連接”,單擊“下一步”按鈕;點(diǎn)選“阻止”選項(xiàng)作為此篩選器的操作行為,最后依次單擊“下一步”→“完成”→“關(guān)閉”按鈕完成所有添加操作。

2.創(chuàng)建IP安全策略

右鍵單擊控制臺(tái)樹(shù)的“IP安全策略,在本地計(jì)算機(jī)”選項(xiàng),執(zhí)行“創(chuàng)建IP安全策略”快捷命令,然后單擊“下一步”按鈕。

命名這個(gè)IP安全策略為“禁止PING主機(jī)”,描述語(yǔ)言為“拒絕任何其它計(jì)算機(jī)的PING要求”并單擊“下一步”按鈕。

然后在勾選“激活默認(rèn)響應(yīng)規(guī)則”的前提下單擊“下一步”按鈕。

在“默認(rèn)響應(yīng)規(guī)則身份驗(yàn)證方法”對(duì)話(huà)框中點(diǎn)選“使用此字符串保護(hù)密鑰交換”選項(xiàng),并在下面的文字框中鍵入一段字符串如“NO PING”,單擊“下一步”按鈕。最后在勾選“編輯屬性”的前提下單擊“完成”按鈕結(jié)束創(chuàng)建。

3.配置IP安全策略

在打開(kāi)的“禁止PING主機(jī) 屬性”對(duì)話(huà)框中的“規(guī)則”選項(xiàng)卡中依次單擊“添加/下一步”按鈕,默認(rèn)點(diǎn)選“此規(guī)則不指定隧道”并單擊“下一步”按鈕;點(diǎn)選“所有網(wǎng)絡(luò)連接”以保證所有的計(jì)算機(jī)都PING不通該主機(jī),單擊“下一步”按鈕。在“IP篩選器列表”框中點(diǎn)選“禁止PING”,單擊“下一步”按鈕;在“篩選器操作”列表框中點(diǎn)選“阻止所有連接”,依次單擊“下一步”按鈕;取消“編輯屬性”選項(xiàng)并單擊“完成”按鈕結(jié)束配置。

4.指派IP安全策略

安全策略創(chuàng)建完畢后并不能馬上生效,還需通過(guò)“指派”使其發(fā)揮作用。右鍵單擊“本地安全設(shè)置”窗口右窗格的“禁止PING主機(jī)”策略,執(zhí)行“指派”命令即可啟用該策略。

服務(wù)器禁止ping如何設(shè)置?總的來(lái)說(shuō),使用命令的方式能夠禁止ping發(fā)射數(shù)據(jù)包,進(jìn)入服務(wù)器后找到“開(kāi)始”,右擊后選擇“運(yùn)行”,這時(shí)需要輸入命令,在這里只要輸入禁止ping的口令就可以禁止ping。經(jīng)過(guò)這樣一番規(guī)則設(shè)置,服務(wù)器已經(jīng)擁有拒絕任何計(jì)算機(jī)的Ping數(shù)據(jù)包,也不會(huì)發(fā)送相關(guān)數(shù)據(jù)包。

網(wǎng)頁(yè)標(biāo)題:服務(wù)器禁止ping如何設(shè)置?禁ping設(shè)置方法
文章地址:http://muchs.cn/news27/274327.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供定制開(kāi)發(fā)網(wǎng)站改版、網(wǎng)站內(nèi)鏈、App開(kāi)發(fā)、虛擬主機(jī)網(wǎng)站策劃

廣告

聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶(hù)投稿、用戶(hù)轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話(huà):028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來(lái)源: 創(chuàng)新互聯(lián)

小程序開(kāi)發(fā)