远离系统Ping漏洞的威胁

懂得网络的人对于Ping这个最基本的网络命令一定很熟悉，它是一个非常好用的TCP/IP工具。它可以向你提供的地址发送一个小的数据包，然后侦听这台机器是否有“回答”。你可以使用机器的 Internet 地址，如：ping 192.78.222.81，或者也可使用机器名，如：ping MyComputer。 在使用Ping时，Ping工具程序发送一个ICMP（Internet Control Management Protocol，简称Internet控制管理协议）应答请求给对方，以验证另一台计算机是否在网络上，分析对方的名字和IP地址。 简单来说，PING能告诉你现在哪些机器在网络上活动。可是这个Ping也能给Windows系统带来严重的后果，那就是Ping入侵即是ICMP入侵，原理是通过Ping大量的数据包使得计算机的CPU使用率居高不下而崩溃，通常在一个时段内连续向计算机发出大量请求而导致CPU处理不及而死机。实际上我们可以通过相应的设定或者利用防火墙来使对方无法PING到自己的计算机。

下面将向朋友介绍如何配置系统IP安全策略来禁止他人Ping自己的主机，具体操作步骤如下：

一、添加IP安全策略

我们首先要做的就是，在控制台中添加IP安全策略单元，添加步骤如下：

1）依次点击“开始”→“运行”，然后在“运行”窗口中输入“mmc”并回车，此时将会打开“控制台1”窗口（如图1）； 　　

2）在图1所示窗口依次点击“文件”→“添加/删除管理单元” →“添加”，此时将会打开“添加/删除管理单元”窗口，我们在此窗口下的列表中双击“IP安全策略管理”（如图2）；