有人PING你的计算机吗?

Ping命令是用于检测网络连接性、可到达性和名称解析等问题的主要网络命令，它是通过发送“网际消息控制协议 (ICMP)”回响请求消息来验证与另一台TCP/IP计算机的IP级连接，回答响应消息的接收情况将和往返过程的次数一起显示出来，这就为黑客入侵上网用户的系统提供了一定信息，作为网络用户一定要注意这种情况，防止黑客利用该漏洞入侵上网计算机，我们可以通过设置IP管理策略来阻止别人Ping你的上网计算机，以Windows XP为例，具体方法如下：

第一步

单击“开始”菜单，选择“运行”选项，或者使用快捷键Windows+R，弹出“运行”对话框，在输入框中输入“mmc”，回车，弹出“控制台1”对话框，如图1所示；

第二步

单击“控制台1”对话框中的“文件”菜单，选择弹出菜单中的“添加/删除管理单元”选项，弹出“添加/删除管理单元”对话框，单击其下的“添加”按钮，弹出“添加独立管理单元”对话框，选择“可用的独立管理单元”选项下的“IP安全策略管理”，如图2所示，单击“添加”按钮；

第三步

弹出“选择计算机或域”对话框，选择“本地计算机”，单击“完成”按钮，再单击“添加独立管理单元”对话框中的“关闭”按钮，最后单击“添加/删除管理单元”对话框中的“确定”按钮，为控制台添加“IP安全策略，在本地计算机”，鼠标右键单击“控制台根节点”下的“IP安全策略，在本地计算机”选项，选择右键菜单中的“创建IP安全策略”选项，如图3所示；

第四步

此时Windows XP系统弹出“IP安全策略向导”，单击“下一步”按钮，在“名称”输入框中输入“阻止Ping命令”，单击“下一步”按钮，保证“激活默认响应规则”勾选，单击“下一步”按钮，点选“此字符串用来保护密钥交换”，在输入框中输入相应的密码，单击“下一步”按钮，保持“编辑属性”勾选，单击“完成”按钮，弹出“阻止Ping命令属性”对话框，如图4所示；

第五步

单击“阻止Ping命令属性”对话框中的“添加”按钮，弹出“安全规则向导”对话框，单击“下一步”按钮，在“隧道终结点”中保持“此规则不指定隧道”选中，单击“下一步”按钮，在“网络类型”中，用户根据自己的需要选择适当的网络类型，这里选择了“所有网络连接”，单击“下一步”按钮，在“身份验证方法”中选择“此字符串用来保护密钥交换”，在输入框中输入刚才输入的密码，单击“下一步”按钮，在“IP筛选器列表”中单击“添加”按钮，弹出“IP筛选器列表”对话框，如图5所示；

第六步

单击“IP筛选器列表”对话框中的“添加”按钮，弹出“IP筛选器向导”，单击“下一步”按钮，在该向导中用户只需将“IP协议类型”中的“选择协议类型”下拉选项设为“ICMP”就可以了，如图6所示，其余的参数不用设置；

单击“IP筛选器向导”对话框中的“完成”按钮，再单击“IP筛选器列表”中的“确定”按钮，返回到“安全规则向导”对话框中，点选刚设置好的“新IP筛选器列表”，单击“下一步”按钮，选择“筛选器操作”中的“需要安全”选项，如图7所示，单击“下一步”按钮和“完成”按钮；

第七步

返回到“控制台根节点\IP安全策略，在本地计算机”对话框中，单击“控制台根节点”下的“IP安全策略，在本地计算机”，在对话框右侧出现了设置好的“阻止Ping命令”，右键单击“阻止Ping命令”，弹出右键菜单，如图八所示，选择“指派”选项，如图8所示。

至此，IP安全策略设置完毕，重新启动计算机，用户可以通过两台互联的计算机运行Ping命令，反馈回来的信息是“request timed out”，表示已经屏蔽的Ping命令，当然黑客也束手无策了。

“本文中所涉及到的图表、注解、公式等内容请以PDF格式阅读原文”