Ping 探測是Windows系統中最常用的工具之壹，它同時也是“網絡流氓”尋找下手
目標的最常用的工具，當“網絡流氓”壹次發送的數據包大於或等於65532K時，系統
就很有可能死機，通過Ping 命令可以制造ICMP風暴，堵塞網絡，所以Ping 命令對
於系統的危害不可小覤，那麽我們在Windows 2000系統中，在沒有防火墻保護的狀態
下，如何屏蔽Ping探測，避免系統被“網絡流氓”盯上呢？妳可以通過以下方法來
實現。
步驟1 點擊“網上鄰居”，選擇“屬性”再指向要配置的“網卡”，再用右鍵選取
“屬性”，再依次點“TCP/IP”->“高級”->“選項”->“TCP/IP篩選”。
步驟 2 接著在TCP端口編輯框中點擊“只允許”，在下面加上需要開的端口，壹般
打開80、20、21、25端口，應用於瀏覽網頁，上傳文件、收發郵件便行了。
步驟 3 編輯UDP端口，選擇“全部不允許”，最右邊的壹個編輯框是定義IP協議過
濾的，我們選擇只允許TCP協議通過，點“確定”關閉設置框。
上面設置了“只允許TCP協議通過”，只可惜微軟在這裏的IP協議過濾並不包括ICMP
協議 ，所以還需要在IP安全機制(IP Security)上著手。
步驟1 打開“本地安全策略”，選擇“IP安全策略”，再指向“管理IP篩選器”，
在IP過濾規則：ICMP_ANY_IN,源地址選“任何IP ”，目標地址選“我的IP地址”(
本機)，協議類型是“ICMP”，切換到“管理過濾器操作”，增加壹個名為“Deny”
的操作，操作類型為“阻止”。
步驟2 接著再用右鍵選取本機的IP安全策略，選擇“新建IP安全策略”，建立壹個
名稱為“ICMP Filter”的過濾器，通過增加過濾規則向導，我們把剛剛定義的
ICMP_ANY_IN過濾策略指定給“ICMP Filter”。
最後在操作選框中選擇我們剛剛定義的Deny 操作，退出向導窗口，右擊“ICMP
Filter”並啟用它，現在任何地址進入的ICMP報文就都會被丟棄了。
在本地安全策略裏啟用新的過濾策略後，就會有壹個關閉所有進入ICMP報文的過濾
策略和丟棄所有報文的過濾操作了。通過此番設置後，您就再也不用擔心“網絡流
氓”對系統進行騷擾了。
第二種方法：使用下面的軟件。
Steganos Internet Anonym Pro 6
這是壹套功能強大的網路身份隱藏工具軟件，所以請使用在正當的防衛用途。我們
在網路上瀏覽網頁或是下載各式各樣的文件的同時，有成千上萬的人使用監視用或
是入侵用的軟件正在虎視眈眈的預備攻擊我們，而這套軟件就是用來防止如此攻擊
或是窺視的工具軟件，妳可以透過這套軟件很簡單的隱藏自已的身份(ip)或是將我
們所經過的網站訊息、Cookkies、暫存文件都消除，所以妳可以如有網路隱形人壹
般的出入所有的網路，而不留痕跡
經過試用發現，自己的ip是1秒鐘變化壹次，哈哈，用顯示ip的網站測試，我壹會在
英國，壹會兒在加拿大，真是好用啊！！
安裝註意：安裝後不要急於測試，先關閉所有的瀏覽器，然後重新打開。如果還沒
有效果，那麽重新啟動，保證見效。
註冊碼：123-114-115-107-054