乳包包子（广义的）互联网

习惯性地开启禁ping会对服务器有哪些影响？

管理员习惯性地在服务器端开启禁ping会对运行在其上的应用有哪些影响？对边界防火墙有何影响？是否会影响用户体验？

已邀请:

8 个回复

Guest - 一个字都不写

赞同来自: XLSheep 、多实子酱、江边沼泽的村民、CR400AF0207 、NComU 、男孩为何穿红衣、黑框长者、夏威夷吉他、小能维尼、Rayista 、膜法禁书目录更多 »

服务器提示禁Ping是正常的，网上会有不少这样的提示的。
Ping是个危险的命令，用它可以知道你的操作系统，IP等，为了安全禁Ping是个很好的方法，也是防外部DDOS攻击的。若有外部网络试图连接你的UDP的1434端口，则应及时打补丁。
黑客入侵时，大多使用Ping命令来检测主机，如果Ping不通，水平差的“黑客”大多就会知难而退。事实上，完全可以造成一种假相，即使我们在线，但对方Ping时也不能相通，这样就能躲避很多攻击。

第一步：添加独立管理单元
点击开始-运行，输入mmc，打开“控制台”窗口。再点选“控制台”菜单下的“添加/删除管理单元”，单击“添加”按钮，在弹出的窗口中选择“IP安全策略管理”项，单击“添加”按钮。在打开窗口中选择管理对象为“本地计算机”，单击“完成”按钮，同时关闭“添加/删除管理单元”窗口，返回主控台。
第二步：创建IP安全策略
右击刚刚添加的“IP安全策略，在本地机器”，选择“创建IP安全策略”，单击“下一步”，然后输入一个策略描述，如“No Ping”。单击“下一步”，选中“激活默认响应规则”复选项，单击“下一步”。开始设置身份验证方式，选中“此字符串用来保护密钥交换(预共享密钥)”选项，然后随便输入一些字符(下面还会用到这些字符)。单击“下一步”，就会提示已完成IP安全策略，确认选中了“编辑属性”复选框，单击“完成”按钮，会打开其属性对话框。
第三步：配置安全策略
单击“添加”按钮，并在打开安全规则向导中单击“下一步”进行隧道终结设置，在这里选择“此规则不指定隧道”。单击“下一步”，并选择“所有网络连接”以保证所有的计算机都Ping不通。单击“下一步”，设置身份验证方式，与上面一样选择第三个选项“此字符串用来保护密钥交换(预共享密钥)”并填入与刚才相同的内容。单击“下一步”，在打开窗口中单击“添加”按钮，打开“IP筛选器列表”窗口。单击“添加”，单击“下一步”，设置源地址为“我的IP地址”，单击“下一步”，设置目标地址为“任何IP地址”，单击“下一步”，选择协议为ICMP，现在就可依次单击“完成”和“关闭”按钮返回。此时，可以在IP筛选器列表中看到刚刚创建的筛选器，将其选中之后单击“下一步”，选择筛选器操作为“要求安全设置”选项，然后依次点击“完成”，“关闭”按钮，保存相关的设置返回管理控制台
第四步：指派安全策略
最后只需在“控制台根节点”中右击配置好的“No Ping”策略，选择“指派”命令使配置生效。经过上面的设置，当其他计算机再Ping该计算机时，就不再相通了。但如果自己Ping本地计算机，仍可相通。

开启禁ping会让人误以为服务器无法连通，导致用户体验不佳，引发用户的吐槽和人数的减少。对于边界防火墙来说理论上会减轻压力，但实际上却会增加其压力，没人知道为什么。