windows之家1.怎么样禁止Ping入
PING命令是个危险的命令，用它可以知道你的操作系统，IP等，为了安全禁PING是个很好的方法，也是防DDOS攻击的。应该是有外部网络试图连接你的UDP的1434端口，不知道你打了补丁没有。
黑客入侵时，大多使用Ping命令来检测主机，如果Ping不通，水平差的“黑客”大多就会知难而退。事实上，完全可以造成一种假相，即使我们在线，但对方Ping时也不能相通，这样就能躲避很多攻击。
第一步：
添加独立管理单元开始-运行，输入：mmc，启动打开“控制台”窗口。再点选“控制台”菜单下的“添加/删除管理单元”，单击“添加”按钮，在弹出的窗口中选择“IP安全策略管理”项，单击“添加”按钮。在打开窗口中选择管理对象为“本地计算机”，单击“完成”按钮，同时关闭“添加/删除管理单元”窗口，返回主控台。
第二步：
创建IP安全策略
右击刚刚添加的“IP安全策略，在本地机器”，选择“创建IP安全策略”，单击“下一步”，然后输入一个策略描述，如“no Ping”。单击“下一步”，选中“激活默认响应规则”复选项，单击“下一步”。开始设置身份验证方式，选中“此字符串用来保护密钥交换（预共享密钥）”选项，然后随便输入一些字符（下面还会用到这些字符）。单击“下一步”，就会提示已完成IP安全策略，确认选中了“编辑属性”复选框，单击“完成”按钮，会打开其属性对话框。
第三步：
配置安全策略单击“添加”按钮，并在打开安全规则向导中单击“下一步”进行隧道终结设置，在这里选择“此规则不指定隧道”。单击“下一步”，并选择“所有网络连接”以保证所有的计算机都Ping不通。单击“下一步”，设置身份验证方式，与上面一样选择第三个选项“此字符串用来保护密钥交换（预共享密钥）”并填入与刚才相同的内容。单击“下一步”，在打开窗口中单击“添加”按钮，打开“IP筛选器列表”窗口。单击“添加”，单击“下一步”，设置源地址为“我的IP地址”，单击“下一步”，设置目标地址为“任何IP地址”，单击“下一步”，选择协议为ICMP，现在就可依次单击“完成”和“关闭”按钮返回。此时，可以在IP筛选器列表中看到刚刚创建的筛选器，将其选中之后单击“下一步”，选择筛选器操作为“要求安全设置”选项，然后依次点击“完成”，“关闭”按钮，保存相关的设置返回管理控制台
第四步：
指派安全策略
最后只需在“控制台根节点”中右击配置好的“禁止Ping”策略，选择“指派”命令使配置生效。经过上面的设置，当其他计算机再Ping该计算机时，就不再相通了。但如果自己Ping本地计算机，仍可相通。此法对于Windows 2000/XP均有效。
2.Windows防火墙怎么禁用或者启动ping
你好，
方法1：命令行模式
进入服务器后 点击 开始——运行 输入命令：
netsh firewall set icmpsetting 8
这样就可以在外部ping到服务器了 非常简单实用！
同样道理，如果想禁止Ping，那运行如下命令即可实现：
netsh firewall set icmpsetting 8 disable
方法2：防火墙高级面板方式
1. 进入控制面板——>管理工具——>找到 “高级安全 Windows防火墙”
2. 点击 入站规则
3. 找到 回显请求-ICMPv4-In (Echo Request – ICMPv4-In)
4. 右键 点击规则 点击“启用规则（Enable）”
禁止ping的方法相同
3.如何禁止别人禁止ping入?
可以用启用IP安全策略的方法来禁止Ping入 以WINDOWS XP为例，通过“控制面板”—“管理工具”来打开“本地安全策略”，选择IP安全策略，在这里，我们可以定义自己的IP安全策略。
一个IP安全过滤器由两个部分组成：过滤策略和过滤操作。 要新建IP安全过滤器，必须新建自己的过滤策略和过滤操作，右击窗口左侧的“IP安全策略，在本地机器”，在弹出的快捷菜单中选择“创建IP安全策略”，单击“下一步”，然后输入策略名称和策略描述。
单击“下一步”，选中“激活默认响应规则”复选项，单击“下一步”。 开始设置响应规则身份验证方式，选中“此字符串用来保护密钥交换（预共享密钥）”选项，然后随便输入一些字符（后面还会用到这些字符的），单击“下一步”，就会提示已完成IP安全策略，确认选中了“编辑属性”复选框，单击“完成”按钮，会打开其属性对话框。
接下来就要进行此新建安全策略的配置。在“Goodbye Ping 属性”对话窗口的“规则”选项页中单击“添加”按钮，并在打开安全规则向导中单击“下一步”进行隧道终结设置，在这里选择“此规则不指定隧道”。
单击“下一步”，并选择“所有网络连接”以保证所有的计算机都Ping不通。 单击“下一步”，设置身份验证方式，与上面一样选择第三个选项“此字符串用来保护密钥交换（预共享密钥）”并填入与刚才上面相同的内容。
单击“下一步”即打开“IP筛选器列表”窗口，在“IP筛选器列表”中选择“新IP筛选器列表”，单击右侧的“编辑”，在出现的窗口中点击“添加”，单击“下一步”，设置“源地址”为“我的IP地址”，单击“下一步”，设置“目标地址”为“任何IP地址”，单击“下一步”，选择协议类型为ICMP，单击“完成”后再点“确定”返回如图9的窗口，单击“下一步”，选择筛选器操作为“要求安全”选项，然后依次点击“下一步”、“完成”、“确定”、“关闭”按钮保存相关的设置返回管理控制台。 最后在“本地安全设置”中右击配置好的“Goodbye Ping”策略，在弹出的快捷菜单中选择“指派”命令使配置生效。
经过上面的设置，当其他计算机再Ping该计算机时，就不再Ping通了。但如果自己Ping本地计算机，仍可Ping通。
在Windows 2000中操作基本相同。 。
4.如何禁止服务器被PING
windows系统自带的防火墙规则设置禁止别人Ping服务器
方法一：Administrators组员设定防火墙
win2003系统默认情况下，所有Internet控制消息协议（ICMP）选项均被禁用，但是有时候需要用ping来测试网络的联通性，下面是打开方法：
启用ICMP方法：用管理员或Administrators 组成员身份登录计算机，右击“网上邻居”，在弹出的快捷菜单中选择“属性”即打开了“网络连接”，选定已启用Internet连接防火墙的连接，打开其属性窗口，并切换到“高级”选项页，点击下方的“设置”，这样就出现了“高级设置”对话窗口，在“ICMP”选项卡上，勾选希望您的计算机响应的请求信息类型，旁边的复选框即表启用此类型请求，如要禁用请清除相应请求信息类型即可。
同样也可以打开“控制面板”中找到防火墙来进行设置，方法同上。（不过在ISA服务器是无法做该操作的），设置后别人也就无法ping通您的服务器了。
方法二：启用IP安全策略防Ping
步骤1、添加IP筛选器和本地安全策略
依次单击[开始]→[管理工具]→[本地安全策略]，打开“本地安全设置”对话框。右击该对话框左侧控制台树的[IP安全策略，在本地计算机]选项，执行[管理IP筛选器表和筛选器操作]命令。在打开的对话框的[管理IP筛选器列表]标签下单击[添加]按钮，命名这个筛选器名称为“禁止PING”，描述语言可以为“禁止任何其他计算机PING我的主机”，然后单击[添加]按钮。接下来依次单击[下一步]→[下一步]，选择“IP通信源地址”为[我的IP地址]，单击[下一步]；选择“IP通信目标地址”为[任何IP地址]，单击[下一步]；选择“IP协议类型”为[ICMP]，单击[下一步]。单击[完成]→[确定]结束添加。
然后切换到[管理筛选器操作]标签下，依次单击[添加]→[下一步]，命名筛选器操作名称为“阻止所有连接”，描述语言可以为“阻止所有网络连接”，单击[下一步]；点选[阻止]选项作为此筛选器的操作行为，最后单击[下一步]→[完成]→[关闭]完成所有添加操作。
安全策略创建完毕后并不能马上生效，我们还需通过“指派”使其发挥作用。右击“本地安全设置”对话框右侧的[禁止PING主机]策略，执行“指派”命令即可启用该策略。
禁ping主要是防止被DDOS，所以如果网络条件畅通，不需要总是检测网络状况的情况下，服务器禁ping还是有一定得好处的。
linux服务器禁ping
Linux系统服务器如何禁ping?linux系统服务器如何允许ping？员跃科技专业的IDC
Linux系统服务器如何禁ping?linux系统服务器如何允许ping？员跃科技专业的IDC
系统环境Centos5
一、系统禁止ping
[root@linuxzgf ~]# echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all
二、系统允许ping
[root@linuxzgf ~]# echo 0 >/proc/sys/net/ipv4/icmp_echo_ignore_all
此上两条命令的效果实时生效，可以用另外的机器ping来测试是否生效
/etc/rc.d/rc.local中增加一行
echo 1 >/proc/sys/net/ipv4/icmp_echo_ignore_all
0表示允许
1表示禁止
5.如何预防ping攻击
修改TTL值防Ping
许多入侵者喜欢用TTL值来判断操作系统，他们首先会Ping一下你的机子，如看到TTL值为128就认为你的系统为Windows NT/2000，如果TTL值为32则认为目标主机操作系统为Windows 95/98，如果为TTL值为255/64就认为是UNIX/Linux操作系统。既然入侵者相信TTL值所反应出来的结果，那么我们不妨修改TTL值来欺骗入侵者，达到保护系统的目的。方法如下：
打开Windows自带的“记事本”程序，编写如下所示的批处理命令：
@echo REGEDIT4>>ChangeTTL.reg
@echo.>>ChangeTTL.reg
@echo [HKEY_LOCAL_]>>ChangeTTL.reg
@echo "DefaultTTL"=dword:000000ff">>ChangeTTL.reg
@REGEDIT /S /C ChangeTTL.reg
另存为以.bat为扩展名的批处理文件，点击这个文件，你的操作系统的缺省TTL值就会被修改为ff，即十进制的255，即把你的操作系统人为地改为UNIX系统了！
"DefaultTTL"=dword:000000ff"是用来设置系统缺省TTL值的，如果你想将自己的操作系统的TTL值改为其它操作系统的ICMP回显应答值，请改变"DefaultTTL"的键值，要注意它的键值为16进制。
如何禁止别人ping自己的主机（2000自带）
我的电脑-控制面板-管理工具-本地安全策略-ip安全策略
这是2000给我们的配置ip管理的工具，我这里只说一下如何禁止别人ping我的主机。
共有四个步骤：
1。建立禁ping 规则
2。建立禁止/允许规则
3。把这两个规则联系在一起
4。指派
详细：
1。右击ip安全策略-管理ip筛选器表和筛选器操作-ip筛选器列表-添加：名称：ping；描述：ping；（勾选“使用添加向导”），---添加-下一步：指定源/目的ip ，协议类型（icmp），下一步直至完成，关闭此对话框。
2。管理ip筛选器表和筛选器操作-管理筛选器操作-添加（勾选“使用添加向导”）-下一步：名称：refuse；描述：refuse--下一步：阻止-下一步直至完成。
3。右击ip安全策略-创建ip安全策略-下一步：名称：禁止ping；--下一步：取消激活默认响应规则-下一步：选中选中“编辑属性“-完成。然后再“禁止ping属性“上-添加（勾选“使用添加向导”）-下一步直至“身份验证方法”；选第三项，输入共享字串-下一步：在ip筛选器列表里选“ping"--下一步：选“refuse"-下一步到完成。
这是你在“本地安全设置“右侧会看到“禁止ping“这条规则，但是现在他还没有起作用。
4。右击“禁止ping“--指派。
这回一条禁止别人ping自己的机器的ip策略完成了。
6.在不开启WINDOWS防火墙的情况下,如何让别人PING不通我的电脑
Windows 2008 R2防火墙允许被ping设置 局域网上为了防止用户频繁地ping服务器而导致服务器性能下降，在internet上频繁地ping服务器会导致网络堵塞，降低传输率，还能为黑客提供一系列信息带来安全隐患，所以一般我们服务器都会拒绝用户ping，黑客通过ping得不到回应，就打扰不到你了。
PING命令是个命令，用它可以知道你的操作系统，IP等，为了安全禁PING是个很好的方法，也是防DDOS攻击的。黑客入侵时，大多使用Ping命令来检测主机，如果Ping不通，水平差的“黑客”大多就会知难而退。
事实上，完全可以造成一种假相，即使我们在线，但对方Ping时也不能相通，这样就能躲避很多攻击。 用户如果想开启windows 2008允许被ping，必须对Windows防火墙进行配置。
1、配置前用ping指令访问ip地址为192.168.3.131的windows 2008服务器，ping后结果如下图： 2、开启步骤： 打开windows防火墙的“高级设置”。
转载请注明出处windows之家 » win10电脑怎么禁止ping