匿名使用者 14級 2010-09-13 回答

一、用高階設定法預防Ping 預設情況下，所有Internet控制訊息協議（ICMP）選項均被禁用。如果啟用ICMP選項，您的網路將在 Internet 中是可視的，因而易於受到攻擊。 如果要啟用ICMP，必須以管理員或Administrators 組成員身份登入計算機，右擊“網路上的芳鄰”，在彈出的快捷選單中選擇“屬性”即打開了“網路連線”，選定已啟用Internet連線防火牆的連線，開啟其屬性視窗，並切換到“高階”選項頁，點選下方的“設定”，這樣就出現了“高階設定”對話視窗，在“ICMP”選項卡上，勾選希望您的計算機響應的請求資訊型別，旁邊的複選框即表啟用此型別請求，如要禁用請清除相應請求資訊型別即可。 二、用網路防火牆阻隔Ping 使用防火牆來阻隔Ping是最簡單有效的方法，現在基本上所有的防火牆在預設情況下都啟用了ICMP過濾的功能。在此，以金山網鏢2003和天網防火牆2。50版為藍本來說明。 對於使用金山網鏢2003的網友，請用滑鼠右擊系統托盤中的金山網鏢2003圖示，在彈出的快捷選單中選擇“實用工具”中的“自定義IP規則編輯器”，在出現的視窗中選中“防禦ICMP型別攻擊”規則，消除“允許別人用ping命令探測本機”規則，儲存應用後就發揮效應。 如果您用的是天網防火牆，在其主介面點選“自定義IP規則”，然後不勾選“防止別人用ping命令探測”規則，勾選“防禦ICMP攻擊”規則，然後點選“儲存/應用”使IP規則生效。 三、啟用IP安全策略防Ping IP安全機制（IP Security）即IPSec 策略，用來配置 IPSec 安全服務。這些策略可為多數現有網路中的多數通訊型別提供各種級別的保護。您可配置 IPSec 策略以滿足計算機、應用程式、組織單位、域、站點或全域性企業的安全需要。可使用 Windows XP 中提供的“IP 安全策略”管理單元來為 Active Directory 中的計算機（對於域成員）或本地計算機（對於不屬於域的計算機）定義 IPSec 策略。 在此以WINDOWS XP為例，透過“控制面板”—“管理工具”來開啟“本地安全策略”，選擇IP安全策略，在這裡，我們可以定義自己的IP安全策略。一個IP安全過濾器由兩個部分組成：過濾策略和過濾操作。要新建IP安全過濾器，必須新建自己的過濾策略和過濾操作，右擊視窗左側的“IP安全策略，在本地機器”，在彈出的快捷選單中選擇“建立IP安全策略”，單擊“下一步”，然後輸入策略名稱和策略描述。單擊“下一步”，選中“啟用預設響應規則”複選項，單擊“下一步”。開始設定響應規則身份驗證方式，選中“此字串用來保護金鑰交換（預共享金鑰）”選項，然後隨便輸入一些字元（後面還會用到這些字元的），單擊“下一步”，就會提示已完成IP安全策略，確認選中了“編輯屬性”複選框，單擊“完成”按鈕，會開啟其屬性對話方塊。 接下來就要進行此新建安全策略的配置。在“Goodbye Ping 屬性”對話視窗的“規則”選項頁中單擊“新增”按鈕，並在開啟安全規則嚮導中單擊“下一步”進行隧道終結設定，在這裡選擇“此規則不指定隧道”。單擊“下一步”，並選擇“所有網路連線”以保證所有的計算機都Ping不通。單擊“下一步”，設定身份驗證方式，與上面一樣選擇第三個選項“此字串用來保護金鑰交換（預共享金鑰）”並填入與剛才上面相同的內容。單擊“下一步”即開啟“IP篩選器列表”視窗，在“IP篩選器列表”中選擇“新IP篩選器列表”，單擊右側的“編輯”，在出現的視窗中點選“新增”，單擊“下一步”，設定“源地址”為“我的IP地址”，單擊“下一步”，設定“目標地址”為“任何IP地址”，單擊“下一步”，選擇協議型別為ICMP，單擊“完成”後再點“確定”返回如圖9的視窗，單擊“下一步”，選擇篩選器操作為“要求安全”選項，然後依次點選“下一步”、“完成”、“確定”、“關閉”按鈕儲存相關的設定返回管理控制檯。 最後在“本地安全設定”中右擊配置好的“Goodbye Ping”策略，在彈出的快捷選單中選擇“指派”命令使配置生效。 經過上面的設定，當其他計算機再Ping該計算機時，就不再Ping通了。但如果自己Ping本地計算機，仍可Ping通。在Windows 2000中操作基本相同。 四、修改TTL值防Ping 許多入侵者喜歡用TTL值

匿名使用者 10級 2010-09-14 回答

《上海上海》線上地址 http：//www。16ys。net/view/16606。html