郑州电脑上门维修:三两招堵塞Ping的漏洞

时间: 2010-04-28 / 分类: IT外包服务 / 浏览次数: 974 views / 0个评论 发表评论

 

Ping命令可能造成Ping入侵即ICMP入侵,郑州电脑维修将通过以下步骤防范:  
  在Internet协议(TCP/IP)→属性→高级→选项-TCP/IP筛选-属性中选择“启用TCP/IP筛选(所有适配器)”,分别在“TCP端口、UDP端口和IP协议”的添加框上,点击“只允许”,输入端口,上网的端口是80、8080,邮件服务器和FTP的端口分别是25、110和20、21,同样再进行UDP端口和IP协议的添加。再打开“控制面板→管理工具→本地安全策略”,右击“IP安全策略,在本地机器”选“管理IP筛选器和IP筛选器操作”,在管理IP筛选器和IP筛选器操作列表中添加一个新的过滤规则,名称输入“防止ICMP攻击”,然后添加,在源地址选任何IP地址,目标地址选IP地址,协议类型为ICMP

  在“管理筛选器操作”,取消选中“使用添加向导”,添加,在常规中输入名字“Deny的操作”,安全措施为“阻止”。点击“IP安全策略,在本地机器”,选择“创建IP安全策略-下一步-输入名称为ICMP过滤器”,把刚定义的“防止ICMP攻击”过滤策略指定给ICMP过滤器,再选择刚刚定义“Deny的操作”,右击“防止ICMP攻击”并启用。

本文地址:http://www.itfw5.com/waibao/74/

发表评论

你必须 登录后 才能留言!