【IT168 专稿】众所周知黑客在攻击前，首先会对其想要侵入的主机进行踩点，而其踩点的方式最初就是利用Ping命令，来查看本机是否能与受害主机连通。再则就是通过扫描工具，来查看主机的服务漏洞，而其功能也需加载Ping命令来实现。因此将Ping命令拒之门外，就成为大家阻止黑客入侵的首要工作。

    小提示：对于阻止Ping命令探测，大家可能首先会想到防火墙的拦截功能，但是由于其软件加载内存过大，会影响到系统的运行速度，所以很多朋友都没有进行安装，或者已经安装的也将其卸载掉了。其实无需防火墙，只要制定一套具有筛选功能的防御措施，也可达到将Ping命令拒之门外的效果。

    一、创建IP安全策略
    为了能够禁止外部的Ping请求包，我们需首先创建IP安全策略，这里打开“控制面板”对话框，依次进入到“性能和维护→管理工具→本地安全策略”页面，右击“IP安全策略”栏目如图1，

创建安全策略

    从中选择“创建IP安全策略”选项，此时就会弹出“创建IP安全策略”的向导对话框。我们按照所给标签的提示输入相应信息后，单击“下一步”按钮，去掉“激活默认响应规则”选项，然后继续单击“下一步”按钮，选中里面“编辑属性”选项后直至“完成”即可。