| |
新手指南:三两招堵塞Ping漏洞 |
出处：中国计算机报 |
|
| [ 2005-09-01 10:04:41
] |
作者：佚名
|
责任编辑：zhanghuafeng |
Ping命令可能造成Ping入侵即ICMP入侵，通过以下步骤防范：（点击查看更多软件使用技巧） 在Internet协议（TCP/IP）→属性→高级→选项-TCP/IP筛选-属性中选择“启用TCP/IP筛选（所有适配器）”，分别在“TCP端口、UDP端口和IP协议”的添加框上，点击“只允许”，输入端口，上网的端口是80、8080，邮件服务器和FTP的端口分别是25、110和20、21，同样再进行UDP端口和IP协议的添加。再打开“控制面板→管理工具→本地安全策略”，右击“IP安全策略，在本地机器”选“管理IP筛选器和IP筛选器操作”，在管理IP筛选器和IP筛选器操作列表中添加一个新的过滤规则，名称输入“防止ICMP攻击”，然后添加，在源地址选任何IP地址，目标地址选IP地址，协议类型为ICMP。
在“管理筛选器操作”，取消选中“使用添加向导”，添加，在常规中输入名字“Deny的操作”，安全措施为“阻止”。点击“IP安全策略，在本地机器”，选择“创建IP安全策略-下一步-输入名称为ICMP过滤器”，把刚定义的“防止ICMP攻击”过滤策略指定给ICMP过滤器，再选择刚刚定义“Deny的操作”，右击“防止ICMP攻击”并启用。
进入论坛讨论： 近日推荐热点： [绝密隐私!有趣的网络摄像头大揭露]
IE工具栏珊瑚虫Infofo使用详解| 穷追猛打:破译Foxmail"密码天书"
小心!魔婆病毒大量散播色情图片 | BT首选:BitComet新版两大亮点试用
QQ2005beta2魔炫新功能快速上手!| QQ2005Beta2无限建群绝技火爆放送
|
