|
|
|
|
|
如果想設(shè)置服務(wù)器禁Ping,免受外部騷擾的話,要怎樣操作呢?本文詳細(xì)介紹從組策略設(shè)置服務(wù)器禁Ping的方法,經(jīng)本人測(cè)試此方法是有效的。
本文以win2003服務(wù)器為例,但是操作方法同樣適用于win7、win8等windows系統(tǒng)。
1、打開組策略編輯器
按組合鍵WIN+R打開運(yùn)行窗口,然后輸入gpedit.msc,按回車鍵,即可進(jìn)入組策略編輯器。
2、創(chuàng)建 IP 安全策略
展開選項(xiàng)“計(jì)算機(jī)配置”-“Windows 設(shè)置”-“安全設(shè)置”,然后點(diǎn)擊“IP 安全策略,在本地計(jì)算機(jī)”,再在右邊的空白處點(diǎn)擊右鍵,再點(diǎn)“創(chuàng)建 IP 安全策略...”。
在彈出 IP 安全策略向?qū)?duì)話框里,單擊下一步;在出現(xiàn)的對(duì)話框中的名稱處寫“禁止Ping”(可隨意填寫),點(diǎn)擊下一步;對(duì)話框中的“激活默認(rèn)響應(yīng)規(guī)則”選項(xiàng)不要勾選,然后單擊下一步;勾選“編輯屬性”,單擊完成。
3、添加 IP 安全規(guī)則
在屬性窗口,不要勾選“使用 添加向?qū)?rdquo;,然后點(diǎn)擊“添加”按鈕。
添加 IP 安全規(guī)則
然后,在彈出窗口里直接點(diǎn)擊“添加”按鈕。
添加 IP 篩選器
4、添加 IP 篩選器
在彈出窗口里,名稱寫“禁止Ping”(可隨意填寫),不要勾選“使用添加向?qū)?rdquo;,然后點(diǎn)擊“添加”按鈕。
IP 篩選器屬性設(shè)置
設(shè)置 IP 篩選器地址,源地址選“我的 IP 地址”,目標(biāo)地址選“任何 IP 地址”。
IP 篩選器地址設(shè)置
設(shè)置 IP 篩選器協(xié)議,選擇“ICMP”協(xié)議類型,然后點(diǎn)擊“確定”按鈕。
設(shè)置 IP 篩選器協(xié)議
點(diǎn)擊“確定”按鈕完成 IP 篩選器的添加。
完成 IP 篩選器的添加
5、新規(guī)則 屬性設(shè)置
在“ IP 篩選器列表”里,選中剛才添加的 IP 篩選器“禁止Ping”。
選擇 IP 篩選器
在“篩選器操作”里,選擇“需要安全”。然后點(diǎn)擊“確定”按鈕。
篩選器操作設(shè)置
6、完成規(guī)則的添加
選擇剛添加的“禁止Ping”規(guī)則,然后點(diǎn)擊“確定”按鈕。
完成規(guī)則的添加
7、指派規(guī)則
這時(shí)我們看到窗口里多了一個(gè)剛添加的規(guī)則名稱,右鍵點(diǎn)擊它,然后選擇“指派”。
指派規(guī)則
至此,服務(wù)器禁Ping的設(shè)置就完成了。無需重啟服務(wù)器立即生效。從本地電腦Ping服務(wù)器IP試試,看到全部是“請(qǐng)求超時(shí)”,說明設(shè)置生效了。
服務(wù)器禁Ping設(shè)置生效
從卡卡測(cè)速網(wǎng)Ping測(cè)試看看,也會(huì)發(fā)現(xiàn)全國(guó)及全球所有節(jié)點(diǎn)均返回“請(qǐng)求超時(shí)”的信息。