Windows2008 R2防火墙允许被ping配置.docx

Windows 2008 R2防火墙允许被ping设置
局域网上为了防止用户频繁地ping服务器而导致服务器性能下降，在internet上频繁地ping服务器会导致网络堵塞，降低传输率，还能为黑客提供一系列信息带来安全隐患，所以一般我们服务器都会拒绝用户ping，黑客通过ping得不到回应，就打扰不到你了。PING命令是个命令,用它可以知道你的操作系统,IP等,为了安全禁PING是个很好的方法,也是防DDOS攻击的。黑客入侵时，大多使用Ping命令来检测主机，如果Ping不通，水平差的“黑客”大多就会知难而退。事实上，完全可以造成一种假相，即使我们在线，但对方Ping时也不能相通，这样就能躲避很多攻击。
用户如果想开启windows 2008允许被ping，必须对Windows防火墙进行配置。
1、配置前用ping指令访问ip地址为192.168.3.131的windows 2008服务器，ping后结果如下图：

2、开启步骤：
打开windows防火墙的“高级设置”

进入页面

点击“入站规则”，窗口中间显示所有的入站规则列表

双击下图入站规则

在弹出窗口中勾选“常规”中的“已启用”，选中“操作”中的“允许连接”

“应用”后点击“确定”。
此时windows2003服务器的ping指令已开启