接著在對應(yīng)“入站規(guī)則”項目右側(cè)的“操作”列表中，點選“新規(guī)則”選項，此時系統(tǒng)屏幕會自動彈出新建入站規(guī)則向?qū)υ捒?，依照向?qū)聊坏奶崾?，先將“自定義”選項選中，再將“所有程序”項目選中，之后從協(xié)議類型列表中選中“ICMPv4”，如圖3所示;

　　圖3 協(xié)議類型列表中選中“ICMPv4”，

　　之后向?qū)聊粫崾疚覀冞x擇什么類型的連接條件時，我們可以選中“阻止連接”選項，同時依照實際情況設(shè)置好對應(yīng)入站規(guī)則的應(yīng)用環(huán)境，最后為當(dāng)前創(chuàng)建的入站規(guī)則設(shè)置一個適當(dāng)?shù)拿Q。完成上面的設(shè)置任務(wù)后，將Windows Server 2008服務(wù)器系統(tǒng)重新啟動一下，這么一來Windows Server 2008服務(wù)器系統(tǒng)日后就不會輕易受到來自外網(wǎng)的非法ping測試攻擊了。

　　首先打開Windows Server 2008服務(wù)器系統(tǒng)的“開始”菜單，點選“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行文本框中執(zhí)行“regedit”字符串命令，打開系統(tǒng)注冊表控制臺窗口;選中該窗口左側(cè)顯示區(qū)域處的HKEY_LOCAL_MACHINE節(jié)點選項，同時從目標(biāo)分支下面選中SYSTEMControlSet001ServicesSharedAccessParametersFirewallPolicyFirewallRules注冊表子項，該子項下面保存有很多安全規(guī)則;

　　其次打開注冊表控制臺窗口中的“編輯”下拉菜單，從中點選“權(quán)限”選項，打開權(quán)限設(shè)置對話框，單擊該對話框中的“添加”按鈕，從其后出現(xiàn)的帳號選擇框中選中“Everyone”帳號，同時將其導(dǎo)入進(jìn)來;再將對應(yīng)該帳號的“完全控制”權(quán)限調(diào)整為“拒絕”，最后點擊“確定”按鈕執(zhí)行設(shè)置保存操作，如此一來非法用戶日后就不能隨意修改Windows Server 2008服務(wù)器系統(tǒng)的各種安全控制規(guī)則了。

我們知道，巧妙地利用Windows系統(tǒng)自帶的ping命令，可以快速判斷局域網(wǎng)中某臺重要計算機(jī)的網(wǎng)絡(luò)連通性;可是，ping命令在給我們帶來實用的同時，也容易被一些惡意用戶所利用，例如惡意用戶要是借助專業(yè)工具不停地向重要計算機(jī)發(fā)送ping命令測試包時，重要計算機(jī)系統(tǒng)由于無法對所有測試包進(jìn)行應(yīng)答，從而容易出現(xiàn)癱瘓現(xiàn)象。為了保證Windows Server 2008服務(wù)器系統(tǒng)的運(yùn)行穩(wěn)定性，我們可以修改該系統(tǒng)的組策略參數(shù)，來禁止來自外網(wǎng)的非法ping攻擊：

　　首先以特權(quán)身份登錄進(jìn)入Windows Server 2008服務(wù)器系統(tǒng)，依次點選該系統(tǒng)桌面上的“開始”/“運(yùn)行”命令，在彈出的系統(tǒng)運(yùn)行對話框中，輸入字符串命令“gpedit.msc”，單擊回車鍵后，進(jìn)入對應(yīng)系統(tǒng)的控制臺窗口;

　　其次選中該控制臺左側(cè)列表中的“計算機(jī)配置”節(jié)點選項，并從目標(biāo)節(jié)點下面逐一點選“Windows設(shè)置”、“安全設(shè)置”、“高級安全Windows防火墻”、“高級安全Windows防火墻——本地組策略對象”選項，再用鼠標(biāo)選中目標(biāo)選項下面的“入站規(guī)則”項目;