服务器防止ping（服务器防止ddos攻击）

linux服务器设置禁止PING

方法/步骤 首先先在本地利用ping命令进行测试，可以看出本地计算机是可以ping通Linux服务器的。下面关闭Linux服务器的ICMP协议。用根用户登录系统，然后输入命令“echo 1 /proc/sys/net/ipv4/icmp_echo_ignore_all”编辑配置文件。

如果想恢复使用ping命令，就可以输入：echo 0 〉/proc/sys/net/ipv4/icmp_echo_igore_all 命令。

如何禁止ping响应Linux下： echo 1 /proc/sys/net/ipv4/icmp_echo_ignore_all 想要一开机就禁止ping响应，将上面的语句添加到/etc/rc.d/rc.local即可。

如何防被Ping与封闭端口

1、下面就写下具体创建过程：（一）创建IP安全策略依次单击“开始→控制面板→管理工具→本地安全策略”，打开“本地安全设置”，右击该对话框左侧的“IP安全策略，在本地计算机”选项，执行“创建IP安全策略”命令。

2、防DOS攻击、ICMP-FLOOD、UDP-FLOOD、TCP-SYN-FLOOD 启用，防火墙启用，ping包是通过icmp协议的，只要把icmp协议禁用就ping路由器了，你在内网也通过路由NAT出去的，别人是不能直接ping通你的电脑的，要攻击你的电脑也用的是代理。

3、防范木马程序 木马程序会窃取所植入电脑中的有用信息，因此我们也要防止被黑客植入木马程序，常用的办法有：● 在下载文件时先放到自己新建的文件夹里，再用杀毒软件来检测，起到提前预防的作用。

4、一般各防火墙都有阻止PING的功能，瑞星防火墙和天网等都有，你可以在防火墙上设置。

5、单击“下一步”，并选择“所有网络连接”以保证所有的计算机都Ping不通。单击“下一步”，设置身份验证方式，与上面一样选择第三个选项“此字符串用来保护密钥交换(预共享密钥)”并填入与刚才相同的内容。单击“下一步”，在打开窗口中单击“添加”按钮，打开“IP筛选器列表”窗口。

6、控制面板→管理工具→本地安全策略，然后点击“IP安全策略，在本地机器”，右击创建ip安全策略 在主控台中右击刚刚添加的“IP安全策略，选择“创建IP安全策略”，单击“下一步”，然后输入一个策略描述，如“ping go”。单击“下一步”，选中“激活默认响应规则”复选项，单击“下一步”。

...linux服务器,网络上已经存在防火墙,列举两种如何防止别人ping...

1、方法：禁止被ping通：echo 1 /proc/sys/net/ipv4/icmp_echo_ignore_all 允许被ping通：echo 0 /proc/sys/net/ipv4/icmp_echo_ignore_all 注意：因为 /proc/sys/net/ipv4/icmp_echo_ignore_all 并不是真实文件，不能以vi形式进行更改。

2、命名筛选器操作名称为“阻止所有连接”，描述语言可以为“阻止所有网络连接”，单击“下一步”按钮；点选“阻止”选项作为此筛选器的操作行为，最后依次单击“下一步”→“完成”→“关闭”按钮完成所有添加操作，如图所示。

3、在Linux系统中安装Iptables防火墙 Linux发行版都预装了Iptables。您可以使用以下命令更新或检索软件包：关闭哪些防火墙端口 防火墙安装的第一步是确定哪些端口在服务器中保持打开状态。这将根据您使用的服务器类型而有所不同。

4、利用iptables 构建 linux 防火墙，提交实验报告，实验报告中包含表 2-1 和思考题内容。请在表 2-1 的空白处填入适当的内容。

5、如果您用的是天网防火墙，在其主界面点击“自定义IP规则”，然后不勾选“防止别人用ping命令探测”规则，勾选“防御ICMP攻击”规则，然后点击“保存/应用”使IP规则生效。启用IP安全策略防Ping IP安全机制（IP Security）即IPSec 策略，用来配置 IPSec 安全服务。

6、第一：更改“mysql”数据库里的“user”表里的“host”项，从”localhost”改称%。或者新加条记录，“host”项为要访问的ip地址，并授权。重启mysql服务。第二：在系统防火墙添加例外端口：3306，并允许例外。

怎样禁ping服务器

在打开服务器防止ping的“禁止PING主机 属性”对话框中的“规则”选项卡中依次单击“添加/下一步”按钮服务器防止ping，默认点选“此规则不指定隧道”并单击“下一步”按钮；点选“所有网络连接”以保证所有的计算机都PING不通该主机服务器防止ping，单击“下一步”按钮。

在打开的对话框的[管理IP筛选器列表]标签下单击[添加]按钮，命名这个筛选器名称为“禁止PING”，描述语言可以为“禁止任何其他计算机PING服务器防止ping我的主机”，然后单击[添加]按钮。

在服务器上安装防火墙，并设置禁止Ping。

禁用PING的话，由于我对windows不了解，我只知道可以在防火墙里增加阻止ICMP REQUEST包，这样对方的包就会被直接丢弃掉。在Linux下，防火墙是一种方法。另一种方法可以直接在Kernel中卸载掉回应Ping的模块，这个方法会更彻底一些。

服务器禁ping的好处和坏处是什么?

1、禁ping好处：一定程度上在互联网上隐藏自己防止一些批量扫描软件探测主机，减少被入侵的几率 禁止ping坏处：无法使用常用的ping或者监控软件来检测站点是否正常，服务器是否在线，当别人PING用户的时候会耗费用户的连接资源。

2、你的意思我了解，因为有些攻击手段是首先检查目标系统的存活状态再进行攻击，所以从服务器上禁止对ICMP数据包的响应是有效对付攻击的手段，但是如果禁止对ICMP数据包的响应，则从网络中无法获得对服务器的如 延迟，丢包率以及TTL值的信息。

3、一般是这么用的，但是特殊情况下会有些别有用心的人会用ping得到一些其他信息进而进行攻击的，如著名的攻击：死亡之ping 所以有的地方就会关掉ping。普通PC可以开启防火墙。路由器或3层交换上就可以用acl禁止ping包。

4、禁ping主要是防止被DDOS，所以如果网络条件畅通，不需要总是检测网络状况的情况下，服务器禁ping还是有一定得好处的。

5、PING命令是个危险的命令，用它可以知道你的操作系统，IP等，为了安全禁PING是个很好的方法，也是防DDOS攻击的。应该是有外部网络试图连接你的UDP的1434端口，不知道你打了补丁没有。黑客入侵时，大多使用Ping命令来检测主机，如果Ping不通，水平差的“黑客”大多就会知难而退。

6、禁用PING的话，由于我对windows不了解，我只知道可以在防火墙里增加阻止ICMP REQUEST包，这样对方的包就会被直接丢弃掉。在Linux下，防火墙是一种方法。另一种方法可以直接在Kernel中卸载掉回应Ping的模块，这个方法会更彻底一些。

怎么给服务器设置禁PING

1、在打开的“禁止PING主机 属性”对话框中的“规则”选项卡中依次单击“添加/下一步”按钮，默认点选“此规则不指定隧道”并单击“下一步”按钮；点选“所有网络连接”以保证所有的计算机都PING不通该主机，单击“下一步”按钮。

2、在打开的对话框的[管理IP筛选器列表]标签下单击[添加]按钮，命名这个筛选器名称为“禁止PING”，描述语言可以为“禁止任何其他计算机PING我的主机”，然后单击[添加]按钮。

3、设置作用域，添加好之后。设置需要应用的端口规则默认所有 然后设置执行操作为，阻止连接。如图 对于应用的配置，默认是所有。如果我们只是为了屏蔽外网的连接。请选择公网就行 设置规则的名字，这里随意设置方便识别就行 设置好之后如下图。查看刚刚添加的规则为阻止ping 设置好之后，测试规则内容。

4、第1步，依次单击“开始/管理工具/本地安全策略”，打开“本地安全设置”窗口。右键单击左窗格的“IP安全策略，在本地计算机”选项，执行“管理IP筛选器表和筛选器操作”快捷命令。

5、单击“下一步”，并选择“所有网络连接”以保证所有的计算机都Ping不通。单击“下一步”，设置身份验证方式，与上面一样选择第三个选项“此字符串用来保护密钥交换(预共享密钥)”并填入与刚才相同的内容。单击“下一步”，在打开窗口中单击“添加”按钮，打开“IP筛选器列表”窗口。

6、在IP筛选器列表中看到刚刚创建的筛选器，将其选中之后单击“下一步”，选择筛选器操作为“要求安全设置”选项，然后依次点击“完成”、“关闭”按钮，保存相关的设置返回管理控制台。指派安全策略 在“控制台根节点”中右击配置好的“禁止Ping”策略，选择“指派”命令。