Jul 18

平安若何设置禁ping规矩规矩

Posted by at 22:02 | 文章软文教程 | 评论(0) | 阅读(17) | |
平安  计谋  单击  规矩  选项  窗口  类型  本土  属性  侵略者  防火墙  号令  系统  快速  低级  方法  密钥  按钮  手段  定义  身份  地址  协定  过滤器  字符串  隧道  状况  东西  消息  单位  机时  列表  如许  面相  音讯  功用  原形  控制台  次序  繁杂  方才  开端  机子  对话框  全局  局部  导游  称号  字符  效应
Ruo∴He∴She∴Zhi∴Jin∴pingGui∴Ju







  壹!用低级设置法防止Ping

默许状况下!壹切Internet控制音讯协定选项均被禁用假设启用ICMP选项!您的收集将正在 Internet 中是可看的!因此易于遭到进犯

假设要启用ICMP!必须以治理员或者Administrators 构成员身份登录盘算机!右击网上邻居!正在弹出的快速菜单中挑选属性即打开了收集连接!选定已启用Internet连接防火墙的连接!打开其属性窗口!并切换到低级选项页!点击下方的设置!如许就出现了低级设置对话窗口!正在ICMP选项卡上!勾选期看您的盘算机呼应的恳求消息类型!中间的复选框即表启用此类型恳求!如要禁用请消除响应恳求消息类型便可

贰!用收集防火墙阻隔Ping

使用防火墙来阻隔Ping是最繁杂有效的方法!平常基本上壹切的防火墙正在默许状况下都启用了ICMP过滤的功用正在此!以金山网镖2003和天网防火墙2.50版为蓝原本说明

对于使用金山网镖2003的网友!请用鼠标右击系统托盘中的金山网镖2003标!正在弹出的快速菜单中挑选实用东西中的自定义IP规矩编纂器!正在出现的窗口当选中进攻ICMP类型进犯规矩!消弭答应他人用ping号令探测本机规矩!保管使用后就发扬效应

假设您用的是天网防火墙!正在其主界面点击自定义IP规矩!然后不勾选防止他人用ping号令探测规矩!勾选进攻ICMP进犯规矩!然后点击保管/使用使IP规矩掉效

叁!启用IP平安计谋防Ping

IP平安机制即IPSec 计谋!用来建设 IPSec 平安效劳这些计谋可为少数现有收集中的少数通信类型供给各类级别的保护您可建设 IPSec 计谋以满意盘算机!使用次序递次!组织单位!域!站点或者全局企业的平安需求可使用 Windows XP 中供给的IP 平安计谋治理单位来为 Active Directory 中的盘算机或者本土盘算机定义 IPSec 计谋

正在此以WINDOWS XP为例!经过控制面板治理东西来打开本土平安计谋!挑选IP平安计谋!正在这里!我们能够定义自己的IP平安计谋壹个IP平安过滤器由两个局部构成过滤计谋和过滤操纵要新建IP平安过滤器!必须新建自己的过滤计谋和过滤操纵!右击窗口左边的IP平安计谋!正在本土机械!正在弹出的快速菜单中挑选创立IP平安计谋!单击下壹步!然后输进计谋称号和计谋描绘单击下壹步!选中激活默许呼应规矩复选项!单击下壹步开端设置呼应规矩身份考据方法!选中此字符串用来保护密钥交换选项!然后随便输进壹些字符!单击下壹步!就会提醒已完成IP平安计谋!确认选中了编纂属性复选框!单击完成按钮!会打开其属性对话框

接上往就要停止此新建平安计谋的建设正在Goodbye Ping 属性对话窗口的规矩选项页中单击增加按钮!并正在打开平安规矩导游中单击下壹步停止隧道终结设置!正在这里挑选此规矩不指定隧道单击下壹步!并挑选壹切收集连接以包管壹切的盘算机都Ping不通单击下壹步!设置身份考据方法!与下面壹样挑选第叁个选项此字符串用来保护密钥交换并填进与方才才下面相同的形式单击下壹步即打开IP挑选器列表窗口!正在IP挑选器列表中挑选新IP挑选器列表!单击右边的编纂!正在出现的窗口中点击增加!单击下壹步!设置源地址为我的IP地址!单击下壹步!设置手段地址为任何IP地址!单击下壹步!挑选协定类型为ICMP!单击完成后再点肯定前往如9的窗口!单击下壹步!挑选挑选器操纵为请求平安选项!然后依次点击下壹步!完成!肯定!封闭按钮保管相干的设置前往治理控制台

最后正在本土平安设置中右击建设好的Goodbye Ping计谋!正在弹出的快速菜单中挑选指派号令使建设掉效

经过下面的设置!当其他盘算机再Ping该盘算机时!就不再Ping通了但假设自己Ping本土盘算机!仍可Ping通正在Windows 2000中操纵基原形同

肆!改正TTL值防Ping

很多侵略者喜爱用TTL值来辨别操纵系统!他们起首会Ping壹下妳的机子!如看到TTL值为128就认为妳的系统为Windows NT/2000!假设TTL值为32则认为手段主机操纵系统为Windows 95/98!假设为TTL值为255/64就认为是UNIX/Linux操纵系统既然侵略者置信TTL值所反应出现的结果!那么我们无妨改正TTL值来欺骗侵略者!到达保护系统的手段方法以下壹!用低级设置法防止Ping 默许状况下!壹切Internet控制音讯协定选项均被禁用假设启用ICMP选项!您的收集将正
非凡黑客网  http://www.3wjj.cn
发表评论

昵称

网址

电邮

打开HTML 打开UBB 打开表情 隐藏 记住我 [登入] [注册]