Windows server 2008下防止ping的方法

04-28

我们在局域网环境中,常常有一些恶意用户使用Ping命令向服务器系统连续发送一些大容量的数据包,这就可能导致服务器系统运行死机,此外非法攻击者还能通过ping命令的一些参数获得服务器系统的相关运行状态信息,并根据这些信息对服务器系统实施有针对性的攻击。

为了保护Windows Server 2008服务器系统的运行稳定性,避免服务器主机遭受Ping命令攻击,我们可以按照如下步骤来设置防火墙的安全规则:

首先在Windows Server 2008服务器系统桌面中单击“开始”按钮,从弹出的“开始”菜单中依次点选“程序”、“管理工具”命令,再从下级菜单中选择“高级安全Windows防火墙”选项;

随后系统会自动弹出高级安全Windows防火墙配置窗口,在该窗口左侧列表窗格中单击“入站规则”选项,再用鼠标右键单击该选项,并从其后的右键菜单中选择“新规则”选项,打开新规则创建向导界面,选中该界面中的“自定义”项目;

接着单击“下一步”按钮,选中其后页面中的“所有程序”项目,之后按照提示将网络协议类型设置为“ICMPv4”,将连接条件设置为“阻止连接”,同时根据实际工作环境设置好应用该新规则的具体场合,最后为新创建的安全规则取一个合适的名称,如此一来局域网中的任何非法用户就无法对Windows Server 2008服务器系统实施Ping命令攻击了。