關於防火牆禁止ping，如何禁止伺服器ping？

對於ping後無法通過的IP，可以使用掃瞄和嗅探工具對PC的埠漏洞進行分析，從而達到入侵的目的，對於缺乏安全意識的個別PC使用者來說，大部分IP的指定個人PC的入侵成功率都比較高。

方法 1：管理員成員設定防火牆。

Win2003系統預設禁用所有Internet控制訊息協議（ICMP）選項，但有時需要使用ping來測試網路連線，以下是開啟它的方法：

要啟用 ICMP，請以 Administrator 或 Administrators 組成員的身份登入計算機，右鍵單擊“網路鄰居”，在彈出的快捷選單中選擇“屬性”以開啟“網路連線”，選擇啟用了 Internet 連線防火牆的連線，開啟其屬性視窗，然後切換到“高階”選項頁面，單擊下面的“設定”，以便出現“高階設定”對話方塊視窗， 在“ICMP”選項卡上，勾選您希望您的計算機響應的請求資訊型別，旁邊的核取方塊是啟用此類請求，如果要禁用它，請清除相應的請求資訊型別。

您也可以開啟“控制面板”並找到防火牆進行設定，如上所述。 （但是，這在 ISA 伺服器上是不可能的），並且設定伺服器後，其他人無法 ping 您的伺服器。

方法 2：啟用 IP 位址安全策略以防止 ping

步驟 1：新增 IP 過濾器和本地安全策略。

單擊開始 [管理工具] [本地安全策略] 以開啟“本地安全設定”對話方塊。 右鍵單擊對話方塊左側控制台樹中的“本地計算機上的 IP 安全策略”選項，然後執行“管理 IP 篩選器表和篩選器操作”。 在開啟的對話方塊中，點選 [IP過濾器列表管理] 選項卡下的 [新增] 按鈕，將過濾器命名為“禁止ping”，描述語言可以是“阻止任何其他計算機ping我的主機”，然後點選 [新增] 按鈕。

接下來，單擊“下一步”，選擇“IP 通訊源位址”作為“我的 IP 位址”，然後單擊“下一步”。 選擇“IP通訊目的地”作為[任何IP位址]，然後單擊[下一步]。 選擇“[ICMP]”作為“IP 協議型別”，然後單擊“下一步”。 單擊[完成] [確定]結束新增。

然後切換到 [Manage Filter Actions] 選項卡，點選 [Add] [Next]，將過濾器操作名稱命名為“Block All Connections”，描述語言可以是“Block All Network Connections”，點選 [Next]。 選擇[阻止]選項作為此過濾器的操作，最後單擊[下一步] [完成] [關閉]以完成所有新增的操作。

一旦建立了安全策略，它不會立即生效，我們需要“分配”它才能使其正常工作。 右鍵單擊“本地安全設定”對話方塊右側的 [禁用 ping] 策略，然後執行“分配”命令以啟用該策略。

禁用ping的主要目的是防止DDoS，所以如果網路狀況順利，不需要總是檢查網路狀況，那麼禁用伺服器的ping還是有一定的好處的。