我要评论一般企业为了安全对服务器都是设置禁止ping命令的，这样可以有效避免ping攻击和扫描，降低服务器被这类攻击的风险，那么服务器禁止ping如何设置呢？今天给大家分享下禁ping的设置方法
通过防火墙设置
经过代码网技术测试有时候不能用，不如ip安全策略
最近几天刚看到命令不能使用了，显示命令 “netsh firewall” 已弃用，遇到这个微软官方给了详细参考手册（官方手册地址），可以参考一下
有两种方式，不喜欢命令行的可以试试第二种图形方式
方法1：命令行模式
进入服务器后 点击 开始——运行 输入命令：
旧命令： netsh firewall set icmpsetting 8
新命令：
--ipv4 netsh advfirewall firewall add rule name="icmp allow incoming v4 echo request" protocol=icmpv4:8,any dir=in action=allow --ipv6 netsh advfirewall firewall add rule name="icmp allow incoming v6 echo request" protocol=icmpv6:8,any dir=in action=allow
这样就可以在外部ping到服务器了 同样道理，如果想禁止ping，那运行如下命令即可实现：
旧命令：
netsh firewall set icmpsetting 8 disable
新命令：
--ipv4 netsh advfirewall firewall add rule name="icmp allow incoming v4 echo request" protocol=icmpv4:8,any dir=in action=block --ipv6 netsh advfirewall firewall add rule name="icmp allow incoming v6 echo request" protocol=icmpv6:8,any dir=in action=block
方法2：防火墙高级面板方式
进入控制面板——>管理工具——>找到 “高级安全 windows防火墙”
点击 入站规则
找到 回显请求-icmpv4-in （echo request – icmpv4-in）
右键 点击规则 点击“启用规则（enable）” 禁止ping的方法相同 图示：
打开防火墙，找到“高级安全windows防火墙”的入站规则，找到“文件和打印机共享（回显请求-icmpv4-in）”右键选择“启用规则”就可以了！
如果用到ipv6。后面也有“文件和打印机共享（回显请求-icmpv6-in）”同样启用规则就好。
但经过测试上述这个方法都没有解决，后来通过下面的方法实现的，大家可以参考一下。
通过ip安全策略方法
1、在电脑桌面使用快捷键win+r弹出运行窗口，在搜索框中输入secpol.msc，点击回车键打开本地安全策略
主要是协议选择icmp
2、在本地安全策略中找到ip安全策略，在本地计算机，在其上方点击右键，在弹出的菜单中点击管理ip筛选器列表和筛选器操作
3、在管理ip筛选器列表和筛选器操作窗口中首先选中管理ip筛选器列表选项卡，然后在下方点击添加，在弹出的窗口中再次点击添加
4、在弹出的窗口中点击下一步，描述随便填写，这里填写禁止ping该主机，再次点击下一步，源地址选中我的ip地址，然后点击下一步，目标地址选中任何ip地址，点击下一步
5、协议类型选中icmp，然后点击下一步、完成
6、在ip筛选器列表中点击确定，然后在返回的管理ip筛选器列表和筛选器操作窗口中选中管理筛选器操作
7、在管理筛选器操作选项卡下方找到并点击添加，在新筛选器操作属性窗口上方勾选阻止，然后依次点击确定返回
8、在本地安全策略窗口中的ip安全策略，在本地计算机上面再次点击右键，在弹出的菜单中点击创建ip安全策略
9、在弹出的窗口中点击下一步，名称和描述随便填写，点击下一步，勾选激活响应规则，再次依次点击下一步、完成
10、在弹出的刚刚创建的禁止ping属性窗口下方点击添加，在ip筛选列表中勾选新建的新ip筛选器列表，在筛选器操作中勾选新建的新筛选器操作，然后依次点击确定返回
11、在ip安全策略，在本地计算机的右侧窗口中找到刚刚新建的禁止ping，在其上方点击右键，在弹出的菜单中点击分配即可
上述方法设置还是挺复杂的，如果安装的有服务器文件备份系统，也可以通过该系统进行快捷设置
禁ping能从一定程度上防止网站被攻击，那么服务器究竟要不要禁ping？
我建议服务器要禁ping的更好，虽然很多大型网站都没有禁ping，实际上大型网站的节点遍布全国各地，很难做到禁ping，况且他们的服务器的安全级别也是非常的高，即使一个节点被攻击，其他节点也会担任其重任，禁不禁ping对知名网站而言是没有必要的，但是我们建站往往只是一台服务器，被攻击后的后果就是打不开，打不开就会影响用户访问，所以推荐服务器禁ping
发表评论