电脑入门教程(四):如何在安全策略里过滤ICMP数据包
第4篇我讲一讲如何防止ICMP数据包攻击的方法！~大家可能都知道，我们如果在命令下键入ping 域名就可以知道服务器的IP！~如果通过一些ip发送大量的ICMP数据包，不管是服务器还是个人电脑都会
受到很大的影响！~我们装了防火墙当然可以过滤这些数据包，但是防火墙如果设置不好，会对上网有很大的影响！~而且每当有人来ping你防火墙还会发出让人讨厌的报警声！~还有很多黑客都是通过ping来检测主机，如果ping不通的话，可以麻痹很多菜鸟黑客，产生一种假象，让人以为你不在线！~（我首届消博会
.... 就是.....菜鸟黑客）！警察分类管理~呵呵！~介绍如何不装防火墙的情况下也能把数据包过滤掉！~ 相环（想当年，我们中国“红客”们就是用茶与诗ping干掉了美国白宫网站！~虽然，现在想起来很荒唐！~）
反正你电脑如果ping不通的话，能避免很多攻击！~所以新手和菜鸟们有必要掌握！~
希望已经掌握的朋友不要见笑.......也希望还没有掌握的朋友喜欢。
还是老话：新手和菜鸟们都给我站好了，高手们都给我退下！~嘿嘿！~
第一步：我们在运行中键入MMC，打开MMC控制台。在选择控制台菜单下的“添加/删除管理单元”，单击 “添加”按钮，在弹出来的窗口中选择“ip安全策略管理”项，单击“添加”按钮。在打开窗口中选择管理对象为“本地计算机”，单击“完成”按钮，同时关闭“添加/删除管理单元”窗口，返回主控制台。 第二步：右击刚刚添加的“ip安全策略管理单元”，选择“创建ip安全策略”，单击“下一步”，然后输入一个策略描述，如“fping”。单击“下一步”，选中“激活默认响应规则”复选项，单击“下一步”。开始设置身份验证方式，选中“此字符串用来保护密钥交换”选项，然后随便输入一些字符（ 比如：123）。单击“下一步”，就会提示已完成IP安全策略，确认选中了“编辑属性”复选框。单击“完成”按钮，会打开其属性对话框。
第三步：单击“添加”按钮，并在打开安全规则向导中单击“下一步”进行隧道终结设置，在这里选择“此规则不指定隧道”。单击“下一步”，并选择“所有网络连接”以保证所有的计算机都ping不通。单击“下一步”，设置身份验证方式，与上面一样选择第三个选项“此字符串用来保护密钥交换”并填如与刚才相同的内容。（刚才我们填的是：123）单击“下一步”，在打
开窗口中单击“添加”，打开“ip筛选器列表”窗口。单击“添加”，单击“下一步”，设置源地址为“我的IP地址”，单击“下一步”，设置目标地址为“任何IP地址”，单击“下一步”，选择协议为ICMP，现在就可依次单击“完成”和“关闭”按钮返回。如何遵守维护贯彻党章
此时。可以在IP筛选器列表中看到刚刚创建的筛选器，将其选中之后单击“下一步”，选择筛选器操作为“要求安全设置”选项，然后依次点击“完成”，“关闭”按钮，保存相关的设置返回管理控制台。
第四步：最后只需要在“控制台根节点”中右击配置好的“大学生的特点fping”策略，选择“指派”命令使配置生效。经过上面的设置，当其他计算机再ping本地计算机时，就不在相通了。但如果自己ping自己，仍然是相同的！~
此法在windows2000和xp中有效。
呵呵，那天我看到论坛的一个朋友说，有很多人在ping他，ping的他差点都到不了论坛了，呵呵，而且装了防火墙以后，防火墙的报警声音又叫个不停！~
呵呵，那你现在快跟着上面的方法做吧！~这样，在多人来ping你，你都不用怕了！~
豫公网安备41160202000603
站长QQ:729038198
关于我们
投诉建议