TWed2k - 心得教學區 - [轉貼]如何讓人使用ping時，而不會回應訊息

TWed2k » 心得教學區 » [轉貼]如何讓人使用ping時，而不會回應訊息

可打印版本 | 推薦給朋友 | 訂閱主題 | 收藏主題 | 純文字版

Meteorshower
版主

今日心情

．積分： 914
．精華： 1
．文章： 1187
．收花： 7313 支
．送花： 16801 支
．比例： 2.3
．在線： 1486 小時
．瀏覽： 117693 頁
．註冊： 6932 天
．失蹤： 91 天

#1 : 2006-1-25 10:36 PM 只看本作者	送花 (3) 送出中...

步驟1：
打開“控制台→系統管理工具→本地安全策略”，然後右擊“IP安全策略，在本地機器”選“管理IP篩選器和IP篩選器操作”，在管理IP篩選器和IP篩選器操作列表中添加一個新的過濾規則，名稱輸入“防止ICMP攻擊”，然後按添加，在源位址選任何IP位址，目標位址選我的IP位址，協議類型為ICMP，設置完畢。

步驟2：
在“管理篩選器操作”，取消選中“使用添加嚮導”，添加，在常規中輸入名字“Deny的操作”，安全措施為“阻止”。這樣我們就有了一個關注所有進入ICMP報文的過濾策略和丟棄所有報文的過濾操作了。

步驟3：
點擊“IP安全策略，在本地機器”，選擇“創建IP安全策略-下一步-輸入名稱為ICMP篩檢程式”，通過增加過濾規則嚮導，把剛剛定義的“防止ICMP攻擊”過濾策略指定給ICMP篩檢程式，然後選擇剛剛定義“Deny的操作”，然後右擊“防止ICMP攻擊”並啟用。

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

NetKidz
蘿莉魔人

．積分： 4167
．精華： 3
．文章： 2915
．收花： 19122 支
．送花： 7277 支
．比例： 0.38
．在線： 1017 小時
．瀏覽： 28521 頁
．註冊： 7295 天
．失蹤： 5556 天
． Mysterious Island

#2 : 2006-1-25 10:48 PM 只看本作者	送花 (0) 送出中...

把所有的 ICMP 都擋掉不是正確的作法，有很多錯誤訊息是透過 ICMP 來傳遞的。
單純不要讓人 ping 到，擋掉 Incoming ICMP type 8 就夠了。 ^_^

[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]

本文連接

快速回覆

所在時區為 GMT+8, 現在時間是 2024-11-22 05:33 AM	清除 Cookies - 連絡我們 - TWed2k © 2001-2046 - 純文字版 - 說明 Discuz! 0.1 \| Processed in 3.845286 second(s), 8 queries , Qzip disabled