| |
新手指南:三两招堵塞Ping漏洞 |
出处:中国计算机报 |
|
| [ 2005-09-01 10:04:41
] |
作者:佚名
|
责任编辑:zhanghuafeng |
Ping命令可能造成Ping入侵即ICMP入侵,通过以下步骤防范:(点击查看更多软件使用技巧) 在Internet协议(TCP/IP)→属性→高级→选项-TCP/IP筛选-属性中选择“启用TCP/IP筛选(所有适配器)”,分别在“TCP端口、UDP端口和IP协议”的添加框上,点击“只允许”,输入端口,上网的端口是80、8080,邮件服务器和FTP的端口分别是25、110和20、21,同样再进行UDP端口和IP协议的添加。再打开“控制面板→管理工具→本地安全策略”,右击“IP安全策略,在本地机器”选“管理IP筛选器和IP筛选器操作”,在管理IP筛选器和IP筛选器操作列表中添加一个新的过滤规则,名称输入“防止ICMP攻击”,然后添加,在源地址选任何IP地址,目标地址选IP地址,协议类型为ICMP。
在“管理筛选器操作”,取消选中“使用添加向导”,添加,在常规中输入名字“Deny的操作”,安全措施为“阻止”。点击“IP安全策略,在本地机器”,选择“创建IP安全策略-下一步-输入名称为ICMP过滤器”,把刚定义的“防止ICMP攻击”过滤策略指定给ICMP过滤器,再选择刚刚定义“Deny的操作”,右击“防止ICMP攻击”并启用。
进入论坛讨论: 近日推荐热点: [绝密隐私!有趣的网络摄像头大揭露] IE工具栏珊瑚虫Infofo使用详解| 穷追猛打:破译Foxmail"密码天书" 小心!魔婆病毒大量散播色情图片 | BT首选:BitComet新版两大亮点试用 QQ2005beta2魔炫新功能快速上手!| QQ2005Beta2无限建群绝技火爆放送
|