現(xiàn)在有很多企業(yè)都在互聯(lián)網(wǎng)上建立了自己的網(wǎng)站從事貿(mào)易往來，這就給黑客帶來了很大的吸引力，最近有幾年時(shí)常有網(wǎng)站被攻擊的事情發(fā)生，這里為大家介紹一下怎樣給自己的網(wǎng)站服務(wù)器設(shè)置禁PING來保護(hù)網(wǎng)站的安全?

有些站長的網(wǎng)站經(jīng)常會(huì)遭受惡意的DDOS攻擊，而黑客們看網(wǎng)站是否被打死的其中一個(gè)標(biāo)準(zhǔn)就是在本地用DOS窗口PING你的網(wǎng)站IP。這時(shí)，如果想增加自己網(wǎng)站的安全性，不讓別人頻繁地使用PING命令來監(jiān)控自己的網(wǎng)站，就可以在網(wǎng)站服務(wù)器的防火墻里面設(shè)置禁止PING。

當(dāng)然也可以采用indons2003系統(tǒng)自身的功能實(shí)現(xiàn)禁PING。但無論采用哪種方式，都是通過禁止使用ICMP協(xié)議來實(shí)現(xiàn)的拒絕PING。

一、下面講一下在Windows系統(tǒng)服務(wù)器中設(shè)置IP策略拒絕用戶Ping的例子。

1，添加IP篩選器

第一步，鼠標(biāo)右鍵單擊開始-管理工具-本地安全策略，然后打開"本地安全設(shè)置"窗口。也可以直接使用快捷鍵WINDONS+R，然后輸入secpol.msc 來直接打開本地安全策略。然后右鍵單擊左窗格的"IP安全策略，在本地計(jì)算機(jī)"選項(xiàng)，執(zhí)行"管理IP篩選器表和篩選器操作"快捷命令。在"管理IP篩選器列表"選項(xiàng)中單擊"添加"按鈕，命名這個(gè)篩選器名稱為"禁止PING"，描述語言可以為"禁止任何其它計(jì)算機(jī)PING我的主機(jī)"，然后單擊"添加"按鈕。

第二步，一直點(diǎn)擊"下一步"直到選擇出現(xiàn)"IP通信源地址",之后就是把"IP通信源地址"改為"我的IP地址"，之后就再次點(diǎn)擊"下一步"，選擇"IP通信目標(biāo)地址"為"任何IP地址"，再點(diǎn)擊"下一步"，把"IP協(xié)議類型"選擇為ICMP，點(diǎn)擊下一步之后完成確定，之后點(diǎn)擊結(jié)束，這是網(wǎng)站服務(wù)器設(shè)置禁PING的重要步驟。

第三步，轉(zhuǎn)換到管理篩選器操作選項(xiàng)中，依次點(diǎn)擊添加、下一步、在命名篩選器那設(shè)置為阻止所有連接，點(diǎn)擊下一步，阻止，最后就是點(diǎn)擊下一步、完成、關(guān)閉完成添加操作了。這樣我們就完成了怎樣給自己的網(wǎng)站服務(wù)器設(shè)置禁PING的添加IP篩選器的步驟了。

2，創(chuàng)建IP安全策略

右鍵單擊控制臺(tái)樹的"IP安全策略，在本地計(jì)算機(jī)"選項(xiàng)，執(zhí)行"創(chuàng)建IP安全策略"快捷命令，然后單擊"下一步"按鈕。

命名這個(gè)IP安全策略為"禁止PING主機(jī)"，描述語言為"拒絕任何其它計(jì)算機(jī)的PING要求"并單擊"下一步"按鈕。

然后在勾選"激活默認(rèn)響應(yīng)規(guī)則"的前提下單擊"下一步"按鈕。

在"默認(rèn)響應(yīng)規(guī)則身份驗(yàn)證方法"對話框中點(diǎn)選"使用此字符串保護(hù)密鑰交換"選項(xiàng)，并在下面的文字框中鍵入一段字符串如"NO PING"，單擊"下一步"按鈕。最后在勾選"編輯屬性"的前提下單擊"完成"按鈕結(jié)束創(chuàng)建。

3，配置IP安全策略

在打開的"禁止PING主機(jī) 屬性"對話框中的"規(guī)則"選項(xiàng)卡中依次單擊"添加/下一步"按鈕，默認(rèn)點(diǎn)選"此規(guī)則不指定隧道"并單擊"下一步"按鈕;點(diǎn)選"所有網(wǎng)絡(luò)連接"以保證所有的計(jì)算機(jī)都PING不通該主機(jī)，單擊"下一步"按鈕。在"IP篩選器列表"框中點(diǎn)選"禁止PING"，單擊"下一步"按鈕;在"篩選器操作"列表框中點(diǎn)選"阻止所有連接"，依次單擊"下一步"按鈕;取消"編輯屬性"選項(xiàng)并單擊"完成"按鈕結(jié)束配置。

做完以上的步驟之后，在Windows系統(tǒng)服務(wù)器中設(shè)置IP策略拒絕用戶Ping就差最后一個(gè)步驟了，那就是指派IP安全策略，點(diǎn)擊指派，右鍵點(diǎn)擊本地安全設(shè)置整成禁止PING主機(jī)，執(zhí)行指派命令就啟動(dòng)策略了，這樣設(shè)置網(wǎng)站服務(wù)器就能拒絕任何計(jì)算機(jī)Ping到自己了，不過網(wǎng)站服務(wù)器自己可以Ping自己。