每次遇到网络故障时候用户总会下意识地使用Ping命令测试物理线路连通性目标主机接受到Ping命令测试请求后也会消耗定系统资源来回复测试请求在某个时刻要是目标主机同时收到了若干个Ping命令测试请求时它就需要消耗更多系统资源来进行回复到达某个程度的后目标主机宝贵资源可能完全被消耗掉这样来目标主机运行状态就会受到Ping命令影响严重时还可能发生瘫痪现象实际上很多木马或黑客就喜欢通过Ping命令攻击方式来破坏局域网重要主机运行状态;为了避免安装了Vista系统重要主机遭遇Ping命令攻击我们可以利用Vista系统自带高级防火墙来为Ping命令攻击做挡箭牌以便让目标重要主机对Ping命令测试请求不进行应答回复下面就是具体设置步骤:


首先以系统管理员权限登录进入安装了Vista系统重要主机中打开该系统“开始”菜单从中依次点选“设置”、“控制面板”选项进入Vista系统控制面板窗口从该窗口中逐点选“系统和维护”、“管理工具”选项打开Vista系统管理工具显示界面;

　　其次用鼠标双击该显示界面中“高级安全Windows防火墙”图标当屏幕上出现用户帐户控制提示信息时单击对应提示界面中“继续”按钮打开Vista主机系统Windows防火墙高级设置窗口;

　　单击Windows防火墙高级设置窗口左侧子窗格中“入站规则”选项同时用鼠标右键单击该选项再执行右键菜单中“新规则”命令在其后出现创建新规则向导设置界面中选中其中“自定义”选项再单击“下步”按钮;

　　的后按照向导提示依次选中“所有”、“ICMPv4”选项再单击“下步”按钮打开如图3所示设置窗口该设置窗口会询问我们究竟要选择什么样连接条件在这里我们必须选中“阻止连接”项目并且要指定好应用这个新安全规则具体场合最后还需要为这个新安全规则设置个合适名称;



在确认上面各项参数都设置正确后重新启动下Vista主机系统如此来这台Vista主机系统就多了道Ping命令攻击挡箭牌了日后所有尝试对该主机进行Ping命令测试请求都会被挡箭牌拒绝那么Vista主机系统资源也不会被Ping命令测试消耗殆尽了