Windows server 2008下防止ping的方法

　　我們在區域網路環境中，常常有一些惡意使用者使用Ping命令向伺服器系統連續發送一些大容量的資料包，這就可能導致伺服器系統運行死機，此外非法攻擊者還能通過ping命令的一些參數獲得伺服器系統的相關運行狀態資訊，並根據這些資訊對伺服器系統實施有針對性的攻擊。

　　為了保護Windows Server 2008伺服器系統的運行穩定性，避免伺服器主機遭受Ping命令攻擊，我們可以按照如下步驟來設定防火牆的安全規則：

　　首先在Windows Server 2008伺服器系統案頭中單擊“開始”按鈕，從彈出的“開始”菜單中依次點選“程式”、“管理工具”命令，再從下級菜單中選擇“進階安全Windows防火牆”選項;

　　隨後系統會自動彈出進階安全Windows防火牆配置視窗，在該視窗左側列表格窗格中單擊“入站規則”選項，再用滑鼠右鍵單擊該選項，並從其後的右鍵菜單中選擇“新規則”選項，開啟新規則建立嚮導介面，選中該介面中的“自訂”項目;

　　接著單擊“下一步”按鈕，選中其後頁面中的“所有程式”項目，之後按照提示將網路通訊協定類型設定為“ICMPv4”，將串連條件設定為“阻止串連”，同時根據實際工作環境設定好應用該新規則的具體場合，最後為新建立的安全規則取一個合適的名稱，如此一來區域網路中的任何非法使用者就無法對Windows Server 2008伺服器系統實施Ping命令攻擊了。