如何有效禁止Ping命令的使用

系统安全是我们应该时刻关注的重要问题，特别是网络安全更是需要引起足够的重视。在同一个局域网内，有其他用户可能会对我们的主机进行Ping操作，尽管可能并非恶意，但我们也不希望自己的主机随意被Ping。

设置IP筛选器禁止Ping

首先，右击IP安全策略，选择“管理IP筛选器表和筛选器操作”，在IP筛选器列表中点击“添加”，填写名称为“ping”，描述为“ping”，勾选“使用添加向导”，按照指导依次指定源/目的IP、协议类型（ICMP）等信息直至完成，并关闭对话框。

接着，在IP筛选器操作中继续添加，勾选“使用添加向导”，填写名称为“refuse”，描述为“refuse”，选择阻止操作直至完成设置。

然后，右击IP安全策略创建新的IP安全策略，命名为“禁止Ping”，取消激活默认响应规则，编辑属性，在“禁止Ping属性”上添加新项，勾选“使用添加向导”，选择第三项身份验证方法，指定IP筛选器列表为“ping”，操作为“refuse”，直至完成设置。

应用禁止Ping策略

在“本地安全设置”右侧可以看到已创建的“禁止Ping”规则，但此时规则尚未生效。

右击“禁止Ping”规则，选择指派，这样就成功设置了禁止他人Ping你的机器的IP策略。

现在可以尝试在其他机器上Ping你的主机，会收到“请求超时(timeout)”的提示，说明禁止Ping策略已经生效。这只是一个简单的IP过滤示例，你也可以根据具体需求制定其他IP策略以加强网络安全。

版权声明：本文内容由互联网用户自发贡献，本站不承担相关法律责任.如有侵权/违法内容,本站将立刻删除。