[技巧] [转]如何防止别人PING你的计算机

最近不知道惹到什么人了,亦或不幸感染了奇怪的事物.
以前尚且干净的防火日志里,居然出现大量被ping阻止的记录,平均每秒2-3个.
我心情很是不爽.据说大量阻止连接会拖垮系统资源,虽说也就开个QQ,看个论坛,
机子并无重要东西.但被人不停惦记揣测的感觉很是糟糕,
对于偶这类菜鸟来说的解决方式不外两种:A请教高手,B百度,,,

请教高手无果,毕竟高手仅是某方面的精英,而非全能.那么只能继续百度.
当看到这篇帖子的时候,仿若黑暗中窥见一丝光明,欣喜的我连忙断网后,如贴设置
终于工夫不负有心人,又还我防火日志一片清净,我狂笑我狂笑我尽情的狂笑.
心情决定状态,在炎炎夏日,通身畅快啊~万分感谢本帖作者,崇拜ING~
本着与君共享的原则,特此转帖.

原帖地址如下:
http://baike.360.cn/3461112/4426 ... f148ff5bf8a193f4f09
作者:mkllkm 原帖题目:如何防止别人PING你的计算机转自360百科 > 电脑安全堂

　　在黑客入侵寻找对象时，大多都使用Ping命令来检测主机，如果Ping不通，水平差的“黑客”大多就会知难而退。事实上，完全可以造成一种假相，即使我们在线，但对方Ping时也不能相通，这样就能躲避很多攻击。
第一步:添加独立管理单元
　　开始-运行，输入:mmc，启动打开“控制台”窗口。再点选“控制台”菜单下的“添加/删除管理单元”，单击“添加”按钮，在弹出的窗口中选择“IP安全策略管理”项，单击“添加”按钮。在打开窗口中选择管理对象为“本地计算机”，单击“完成”按钮，同时关闭“添加/删除管理单元”窗口，返回主控台。

　　（图一）
第二步:创建IP安全策略
　　右击刚刚添加的“IP安全策略，在本地机器”（图二），选择“创建IP安全策略”，单击“下一步”，然后输入一个策略描述，如“noPing”（图三）。单击“下一步”，选中“激活默认响应规则”复选项，单击“下一步”。开始设置身份验证方式，选中“此字符串用来保护密钥交换(预共享密钥)”选项，然后随便输入一些字符(下面还会用到这些字符)（图四）。单击“下一步”，就会提示已完成IP安全策略，确认选中了“编辑属性”复选框，单击“完成”按钮，会打开其属性对话框。

　　（图二）

　　（图三）

　　（图四）
第三步:配置安全策略
　　单击“添加”按钮，并在打开安全规则向导中单击“下一步”进行隧道终结设置，在这里选择“此规则不指定隧道”。（图六）单击“下一步”，并选择“所有网络连接”以保证所有的计算机都Ping不通。单击“下一步”，设置身份验证方式，与上面一样选择第三个选项“此字符串用来保护密钥交换(预共享密钥)”并填入与刚才相同的内容。单击“下一步”，在打开窗口中单击“添加”按钮，打开“IP筛选器列表”窗口。（图七）单击“添加”，单击“下一步”，设置源地址为“我的IP地址”，单击“下一步”，设置目标地址为“任何IP地址”，单击“下一步”，选择协议为ICMP，现在就可依次单击“完成”和“关闭”按钮返回。此时，可以在IP筛选器列表中看到刚刚创建的筛选器，将其选中之后单击“下一步”，选择筛选器操作为“要求安全设置”选项（图八），然后依次点击“完成”、“关闭”按钮，保存相关的设置返回管理控制台。

　　（图五）

　　（图六）

　　（图七）

　　（图八）
第四步:指派安全策略
　　最后只需在“控制台根节点”中右击配置好的“禁止Ping”策略，选择“指派”命令使配置生效（图九）。经过上面的设置，当其他计算机再Ping该计算机时，就不再相通了。但如果自己Ping本地计算机，仍可相通。此法对于Windows2000/XP均有效。

　　（图九）