荔园在线

荔园之美,在春之萌芽,在夏之绽放,在秋之收获,在冬之沉淀

[回到开始] [上一篇][下一篇]


发信人: RM (人民), 信区: Microsoft
标  题: 用安全策略禁止被Ping
发信站: 荔园晨风BBS站 (Mon Nov 17 18:50:53 2003), 站内信件

你不要Ping 了我的IP,不要啊。不要。不要。不要,结果还是PING了。结果如下:

C:\>PING 192.168.82.210
Pinging 192.168.82.210 with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.
Ping statistics for 192.168.82.210:
    Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),
Approximate round trip times in milli-seconds:
    Minimum = 0ms, Maximum =  0ms, Average =  0ms

如何做到呢?下面有介绍:
在黑客入侵寻找对象时,大多都使用Ping命令来检测主机,如果Ping不通,水平差
的“黑客”大多就会知难而退。事实上,完全可以造成一种假相,即使我们在线,
但对方Ping时也不能相通,这样就能躲避很多攻击。

   第一步:添加独立管理单元


  开始-运行,输入:mmc,启动打开“控制台”窗口。再点选“控制台”菜单下
的“添加/删除管理单元”,单击“添加”按钮,在弹出的窗口中选择“IP安全策
略管理”项,单击“添加”按钮。在打开窗口中选择管理对象为“本地计算机”,
单击“完成”按钮,同时关闭“添加/删除管理单元”窗口,返回主控台。


  第二步:创建IP安全策略

右击刚刚添加的“IP安全策略,在本地机器”,选择“创建IP安全策略”,单击“
下一步”,然后输入一个策略描述,如“no Ping”。单击“下一步”,选中“激
活默认响应规则”复选项,单击“下一步”。开始设置身份验证方式,选中“此字
符串用来保护密钥交换(预共享密钥)”选项,然后随便输入一些字符(下面还会用
到这些字符)。单击“下一步”,就会提示已完成IP安全策略,确认选中了“编辑
属性”复选框,单击“完成”按钮,会打开其属性对话框。


  第三步:配置安全策略

  单击“添加”按钮,并在打开安全规则向导中单击“下一步”进行隧道终结设
置,在这里选择“此规则不指定隧道”。单击“下一步”,并选择“所有网络连接
”以保证所有的计算机都Ping不通。单击“下一步”,设置身份验证方式,与上面
一样选择第三个选项“此字符串用来保护密钥交换(预共享密钥)”并填入与刚才相
同的内容。单击“下一步”,在打开窗口中单击“添加”按钮,打开“IP筛选器列
表”窗口。单击“添加”,单击“下一步”,设置源地址为“我的IP地址”,单击
“下一步”,设置目标地址为“任何IP地址”,单击“下一步”,选择协议为
ICMP,现在就可依次单击“完成”和“关闭”按钮返回。此时,可以在IP筛选器列
表中看到刚刚创建的筛选器,将其选中之后单击“下一步”,选择筛选器操作为“
要求安全设置”选项,然后依次点击“完成”、“关闭”按钮,保存相关的设置返
回管理控制台。

  第四步:指派安全策略

最后只需在“控制台根节点”中右击配置好的“禁止Ping”策略,选择“指派”命
令使配置生效。经过上面的设置,当其他计算机再Ping该计算机时,就不再相通了
。但如果自己Ping本地计算机,仍可相通。此法对于Windows 2000/XP均有效

--





※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM:RM Studio]

※ 修改:·RM 於 Nov 17 19:03:54 修改本文·[FROM: 192.168.82.210]
※ 来源:·荔园晨风BBS站 bbs.szu.edu.cn·[FROM: 192.168.82.210]


[回到开始] [上一篇][下一篇]

荔园在线首页 友情链接:深圳大学 深大招生 荔园晨风BBS S-Term软件 网络书店