020-29133788
    资 讯
    您的位置:首页 >> 资 讯 >> 网络安全 >> 病毒安全 >> 正文
    如何防止别人PING你的电脑

    点击:   发布日期:2012-12-22

    本文来自 www.020fix.com


      在骇客入侵寻找物件时,大多都使用Ping命令来检测主机,如果Ping不通,水准差的“骇客”大多就会知难而退。事实上,完全可以造成一种假相,即使我们线上,但对方Ping时也不能相通,这样就能躲避很多攻击。

    第一步:添加独立管理单元

      开始-运行,输入:mmc,启动打开“控制台”视窗。再点选“控制台”功能表下的“添加/删除管理单元”,单击“添加”按钮,在弹出的视窗中选择“IP安全策略管理”项,单击“添加”按钮。在打开视窗中选择管理物件为“本地电脑”,单击“完成”按钮,同时关闭“添加/删除管理单元”视窗,返回主控台。


    第二步:创建IP安全策略

      右击刚刚添加的“IP安全策略,在本地机器”,选择“创建IP安全策略”,单击“下一步”,然后输入一个策略描述,如“noPing”。单击“下一步”,选中“启动默认回应规则”複选项,单击“下一步”。开始设置身份验证方式,选中“此字串用来保护密钥交换(预共用密钥)”选项,然后随便输入一些字元(下面还会用到这些字元)。单击“下一步”,就会提示已完成IP安全策略,确认选中了“编辑属性”核取方块,单击“完成”按钮,会打开其属性对话方块。


    第三步:配置安全策略

      单击“添加”按钮,并在打开安全规则向导中单击“下一步”进行隧道终结设置,在这里选择“此规则不指定隧道”。单击“下一步”,并选择“所有网路连接”以保证所有的电脑都Ping不通。单击“下一步”,设置身份验证方式,与上面一样选择第三个选项“此字串用来保护密钥交换(预共用密钥)”并填入与刚才相同的内容。单击“下一步”,在打开视窗中单击“添加”按钮,打开“IP筛选器列表”视窗。单击“添加”,单击“下一步”,设置源位址为“我的IP位址”,单击“下一步”,设置目标位址为“任何IP位址”,单击“下一步”,选择协议为ICMP,现在就可依次单击“完成”和“关闭”按钮返回。此时,可以在IP筛选器列表中看到刚刚创建的筛选器,将其选中之后单击“下一步”,选择筛选器操作为“要求安全设置”选项,然后依次点击“完成”、“关闭”按钮,保存相关的设置返回管理控制台。

    第四步:指派安全策略

      最后只需在“控制台根节点”中右击配置好的“禁止Ping”策略,选择“指派”命令使配置生效。经过上面的设置,当其他电脑再Ping该电脑时,就不再相通了。但如果自己Ping本地电脑,仍可相通。此法对于Windows2000/XP均有效。