В целях безопасности обычные предприятия устанавливают запрет команды ping на сервере , что позволяет эффективно избежать пинг-атак и сканирования, а также снизить риск нападения на сервер такими атаками , так как установить запрет ping на сервер? Сегодня Фанфанг поделится с вами методом настройки запрета пинга
1. На рабочем столе компьютера используйте сочетание клавиш Win+ R, чтобы открыть рабочее окно, введите secpol.msc в поле поиска и нажмите клавишу Enter, чтобы открыть локальную политику безопасности.
2. Найдите политику IP-безопасности в локальной политике безопасности, щелкните правой кнопкой мыши локальный компьютер и во всплывающем меню выберите «Управление списком IP-фильтров и операциями фильтров».
3. В окне «Управление списком IP-фильтров и работой фильтра» сначала выберите вкладку «Управление списком IP-фильтров» , затем нажмите «Добавить» внизу и снова нажмите «Добавить» во всплывающем окне.
4. Во всплывающем окне нажмите «Далее», заполните описание по своему усмотрению, заполните здесь, чтобы запретить пинговать хост, нажмите «Далее» еще раз, выберите мой IP-адрес в качестве адреса источника, а затем нажмите «Далее», выберите любой IP-адрес. для целевого адреса и нажмите «Далее».
5. Выберите ICMP в качестве типа протокола , затем нажмите «Далее» и «Готово».
6. Нажмите «ОК» в списке IP-фильтров, а затем выберите операцию фильтра управления в возвращенном списке IP-фильтров управления и в окне операций фильтра.
7. Найдите и нажмите «Добавить» на вкладке «Управление действием фильтра», установите флажок «Блокировать» в верхней части окна «Свойства нового действия фильтра», а затем нажмите «ОК», чтобы вернуться.
8. Для политики IP-безопасности в окне локальной политики безопасности снова щелкните локальный компьютер правой кнопкой мыши и во всплывающем меню выберите «Создать политику IP-безопасности».
9. Во всплывающем окне нажмите «Далее», небрежно введите имя и описание, нажмите «Далее», установите флажок «Активировать правила ответа», нажмите «Далее» и еще раз «Готово».
10. Нажмите «Добавить» в нижней части только что созданного всплывающего окна «Свойства запрета Ping», проверьте вновь созданный новый список IP-фильтров в списке IP-фильтров, проверьте вновь созданную новую операцию фильтра в операции фильтра, а затем нажмите «ОК». вернуться
11. В политике IP-безопасности найдите в правом окне локального компьютера вновь созданный запрет на пинг, щелкните по нему правой кнопкой мыши и во всплывающем меню нажмите «Назначить».
Настройка вышеописанного метода достаточно сложна, если установлена серверная система резервного копирования файлов, вы также можете использовать эту систему для быстрой настройки.
ссылка для скачивания:
Ссылка: https://pan.baidu.com/s/158vyv0z8D8Mp6pzQIbS9cQ
Код извлечения: FEIa
1. Загрузите Dashizhi Server File Backup System-V1.0.msi, после завершения загрузки разархивируйте его, найдите в распакованном файле установочный файл Dashizhi Server File Backup System-V1.0.msi, дважды щелкните мышью, чтобы начать установку, и установите согласно подсказкам. до завершения установки
2. Вернитесь на рабочий стол компьютера после завершения установки, найдите ярлык системы, дважды щелкните его, чтобы открыть, введите исходную учетную запись и пароль во всплывающем окне входа в систему в соответствии с подсказками и нажмите «ОК» для входа в систему. в
3. Найдите и нажмите «Конфигурация безопасности» в верхней части основного интерфейса.
4. Найдите категорию управления безопасностью системы в нижней части окна и нажмите под ней «Запретить PING этому серверу».
5. Нажмите «ОК» во всплывающем диалоговом окне, чтобы на сервере был настроен запрет Ping.
Запрет ping может в определенной степени предотвратить атаку на веб-сайт, так должен ли сервер запрещать пинг?
Я предлагаю лучше запретить пинг на сервере.Хотя многие крупные сайты не запрещают пинг,на самом деле узлы крупных сайтов находятся по всей стране,поэтому запретить пинг сложно.Кроме того,уровень безопасности их серверы также очень высоки.Даже если Когда узел подвергнется атаке, другие узлы также возьмут на себя большую ответственность.Пинг не требуется для известных веб-сайтов, но наш веб-сайт часто является просто сервером.Последствия после атаки заключается в том, что его нельзя открыть, и это повлияет на доступ пользователя, поэтому рекомендуется запретить пинг на сервере.
На сегодня это все. Я IDC02 Fangfang. Если у вас есть какие-либо легенды или проблемы с сервером, пожалуйста, комментируйте и общайтесь!