让别人无法Ping你的电脑

让别人无法Ping你的电脑

现在上网最怕被别人攻击，说不定某天你就是被攻击的目标，因为黑客在寻找入

侵对象时，大多使用Ping命令来检测主机，如果你运气不好被扫描到的话，对

方可能就会对你进行入侵，这样会对你构成,定的安全威肋％但如果让对方Ping

不到你的话，你的上网安全系数就增加了许多。事实上，我们完全可以通过

Windows的''控制台〃（MMC）来制造一种假象，即使我们在线，但对方Ping

时也不能相通，这样就能躲避很多攻击。下面就让我们来•起隐身吧，这里以

WindowsXP操作系统为例进行设置。

第一步：添加管理单元

在''开始一运行〃中输入mmc,打开''控制台〃窗口（图1.1）。在菜单栏点选''文

件〃菜单下的、、添加/删除管理单元〃，弹出''添加/删除管理单元〃窗口（图L2）,

单击''添加〃按钮，在弹出的窗口中选择''IP安全簧略管理〃项，然后单击''添加〃

按钮（图1.3）。在打开窗口中选择管理对象为''本地计算机〃，单击''完成〃按钮

（图1.4）,同时关闭''添加/删除管理单元“窗口，返回主控台。

（配图分别是L1至1.4）

.一］画号（g

：儡0"二根，?I1幽

控制台1

文t添加/■除管理单元0@

温控制台1

|?|X

：*5I\/

选料it翼机或城

第二步：创建IP安全策略

右击刚刚添加的''IP安全策略，在本地机器〃，选择''创建IP安全策略〃（图2.1）,

单击''下一步〃，然后输入策略名称和描述，如、'noPing〃，单击''下一步〃（图2.2）,

选中''激活默认响应规则〃复选项，单击''下一步〃（图2.3）,开始设置身份验证

方式。选中''此字符串用来保护密钥交换（预共享密钥）〃选项，然后随便输入一些

字符，这里我们输入"noping",这些字符下面还会用到。单击''下一步〃（图2.4）,

就会提示已完成IP安全策略，确认选中了''编辑属性〃复选框，单击''完成〃按钮，

会打开其属性对话框（图2.5）。

（配图分别是2.1至2.5）

名称_____________

0一F策略，在

flIIP安全策瞰().••

营理IP筛选器表和筛选器嗓作(M)...

所有任务这)

从这里创湮亩口钮)

刷新⑴

帮助创)

，♦

ip安全策略向导'2®

EP安全策略名称

命名这个IP安全策略并且给出一个陷短的描ET

名称妞)：

尸嘈------窃邑名称

侬(I)：

［＜上嗖屯)］下(一步期［取消

公■

iIP安全策略向导⑵区

安全通讯请求

揩定这个策略如何对安全通讯的渭求阴触•日

钛认咱应规则在当投有其它规则适用时.对诸求安全的远程计茎机作出

应“，为了安全地通讯，计耳机必须劝安全逢讯诸求佃崎应，

、__________

7会活默a响应规则博二呼

＜上步楼)g［取捎］

IP安全策略向导9|X-

默响成规则身份拴证方式

雯泰加委身份验懂方式，在无成该向导之后译编码获认响隍规则霞

为此安全规则殿瞥初始身份险证方法一

寸

rActiuDireelrov默认假如bro；冗协议)叩

使^由此证书硕发机构(CA)倾发的证书。

}仁此字符串用来保护密钥交母撼蟒密坍心

p$-在这里咎入字符

II选中oping

酰气工

第三步：配置安全策略

单击''添加〃按钮（图3.1）,并在打开''安全规则向导〃中单击''下一步〃进行隧道

终结设置.，在这里选择''此规则不指定隧道〃。然后单击''下一步〃（图3.2）,并

选择''所有网络连接〃以保证所有的计算机都Ping不通。

单击''下一步〃（图3.3）,设置身份验证方式，与上面一样选择第三个选项''此

字符串用来保护密钥交换（预共享密钥）〃并填入即才的字符''noping〃。单击''下

一步〃（图3.4）,在打开窗口中单击''添加〃按钮（图3.5）,打开''IP筛选器列

表〃窗口。

单击''添加〃（图3.6）,单击'、下一步〃，设置源地址为'、我的IP地址〃，单击”下一

步〃（图3.7）,设置目标地址为''任何IP地址〃,单击''下一步〃（图3.8）,选

择协议为ICMP（图3.9）,现在就可依次单击''完成〃和''关闭〃按钮返回（图

3.10）o

此时，可以在IP筛选器列表中看到刚刚创建的筛选器，将它选中之后单击''下一

步〃（图3.11）,选择筛选器操作为''请求安全〃选项，然后依次点击''下一步〃（图

3.12）,完成〃（图3.13）,''关闭〃按钮（图3.14）,保存相关的设置返回

管理控制台。

（配图分别是3.1至3.14）

IPI

和其它计筵机通讯的安全规则

IP安全规则叩

【P筛选器列表蟀选器操作身份验证方法1胜挝压E

回动态》默认响应预先共享的无

幺J

编红）J

海加也）F使用“添加向导“俚）

全坟城向导

醒鹄社帮自开通讯日励咖操作止礼正如安全般贝的I

茂道笃轴凹

开5cc隆道允许数括包在商台计贷机何以宜接的专用连接的安全级别，通过公

C

用或专用阿凝

指定【F安全规贼的隧道终结点:

砒规则不指定豫道严

隧道终结点由此IP媳址指定Q)・

［〈上一心肝一步限)斗U妞i

安

网络.，-

i'全规则必须应用到一利xq络类型何1

达释网络类型・

6所有阿络连拨B嘻口

局域阿凶）心

.1＜上一步0"|下一步句＞］（一丽

远程访问00

身节尽齿份验证方式谓芦缸畦规则向眨醮畸廷顽..

为此雯竺颠」设登枷台身份蓝雅：

ActiveDi-d叩厥认伯凶己方协议）叩

使用由仇证书颁发机构0）硕发的证书七）

G脖婶腺映衣密钥交换创拱享密钥）吩：

pmg在这里岩j。Pjng

心中

MS

立筛选器列十一

*为采槌个安全规贝的立通讯知'!选择IP筛选器表

如果下面没有符合您带雯的开筛选瞒诸单击麻加”来创建新的圈

）；

添加⑻'J

院供心通讯呈匹醍浒立机与画耳了他~逞）J

0所有正通讯呈匹配该计笙机到任何其他

II除心）

K上一步龟肝一步毯）》~

NRD;一

展安全找则向导

■IP不选宿列表

HF需选器冷独居？多个筛选器组成这捍且多个?网、1P地址和协议可被

综含进一个IP筛选播®II

名称Q1）：---

届列

菇述00）:

筛选器）:

惶倾二玉迥讯恸沁义通端口:目标端口

4

r2i

♦定］取消1

n；通信浸

指定]F澄罚的避地ik日

□

仁逞信目标

指定IP通讯的口的地址

1fC上一步也）11一表J1>|[取消

II嚼类涅

r肩P协议虚归类别是TCT或加凡您将同时罕源市目标端

选择小球明，5)-

□取消

iB全铁或I

正沛迭器列表一

谓为采用这个安全规则的ip逞讯突出选报"选凰表

如果下面没有符合您亏要的开筛选器，诸单击“添加”来创涅新的.

rr筛选器列表G）：

名称描达添加）.一j

0M有兀应渭四i十笠饥与任虹他亍鼬皿—

O所有正通讯性匹配团宜和倒任（可其他..

叩.选中它

[C上一步G）。飞•步回E[取消I

19故则向导

苟选器拴作

谓为这个安全规则选择筛选器操作己

帮牙萨霜骂罪吁骂阻翡卢作，谓单击嚼加创堂一个斩

\谛逸量悚作。f是用',晌寻屯）■

添加心

帧选）即妥吱全的iiftll/l--.

综梧屯＞一

0君要安全接受不安全的通讯，他总•.I

O许可

允许不安主的正包经过由

噢心I

k上一步妇1下老的g«

安全戕立向导0

完成“新增规则螭“

您巴成功完成指定您的新规则的座件.，

和编刖你的安全规则，片选择杠骗操黑性”然后签

喑言成L

P酮脚i性心

诺兹“完成”来关闭此向导咖

noPingiiiMT

规则直现

和其它计竞机通讯的安全规则

IP安全规则辽）：

H■筛选列表筛选器楝作身份验证方法I隧道

预先共享的无

回驰诙》默认响应