| |
隨著學(xué)校校園網(wǎng)越來(lái)越多人使用，用戶(hù)對(duì)網(wǎng)絡(luò)知識(shí)認(rèn)知的提高，很多人在網(wǎng)上下載一些黑客工具或者用Ping命令，進(jìn)行掃描端口、IP尋找肉機(jī)，帶來(lái)很壞的影響。
Ping命令它可以向你提供的地址發(fā)送一個(gè)小的數(shù)據(jù)包，然后偵聽(tīng)這臺(tái)機(jī)器是否有“回答”。查找現(xiàn)在哪些機(jī)器在網(wǎng)絡(luò)上活動(dòng)。使用Ping入侵即是ICMP入侵，原理是通過(guò)Ping在一個(gè)時(shí)段內(nèi)連續(xù)向計(jì)算機(jī)發(fā)出大量請(qǐng)求使得計(jì)算機(jī)的CPU占用率居高不下達(dá)到100%而系統(tǒng)死機(jī)甚至崩潰�；诖�，寫(xiě)這篇IP安全策略防Ping文章以保障自己的系統(tǒng)安全。
其實(shí)防Ping安裝和設(shè)置防火墻也可以解決，但防火墻并不是每一臺(tái)電腦都會(huì)去裝，要考慮資源占用還有設(shè)置技巧。如果你安裝了防火墻但沒(méi)有去修改、添加IP規(guī)則那一樣沒(méi)用。有些配置不是很高為免再給防火墻占用資源用手工在自己系統(tǒng)中設(shè)置安全略是一個(gè)上上的辦法。
下面就寫(xiě)下具體創(chuàng)建過(guò)程：
�。ㄒ唬﹦�(chuàng)建IP安全策略
1、依次單擊“開(kāi)始→控制面板→管理工具→本地安全策略”，打開(kāi)“本地安全設(shè)置”，右擊該對(duì)話(huà)框左側(cè)的“IP安全策略，在本地計(jì)算機(jī)”選項(xiàng)，執(zhí)行“創(chuàng)建IP安全策略”命令。（之間有些簡(jiǎn)單的點(diǎn)擊下一步之類(lèi)的過(guò)程省略不寫(xiě)）
2、在出現(xiàn)的“默認(rèn)響應(yīng)規(guī)則身份驗(yàn)證方法”對(duì)話(huà)框中我們選中“此字符串用來(lái)保護(hù)密鑰交換（預(yù)共享密鑰）”選項(xiàng)，然后在下面的文字框中任意鍵入一段字符串。（如“禁止 Ping”）
3、完成了IP安全策略的創(chuàng)建工作后在“IP篩選器列表”窗口中單擊“添加”按鈕，此時(shí)將會(huì)彈出“IP篩選器向?qū)А贝翱�，我們單擊“下一步”，此時(shí)將會(huì)彈出“IP通信源”頁(yè)面，在該頁(yè)面中設(shè)置“源地址”為“我的IP地址”；“目標(biāo)地址”為“任何IP地址”，任何IP地址的計(jì)算機(jī)都不能Ping你的機(jī)器。
在“篩選器屬性”中可封閉端口。比如封閉TCP協(xié)議的135端口：在“選擇協(xié)議類(lèi)型”的下拉列表中選擇“TCP”，然后在“到此端口”下的文本框中輸入“135”，點(diǎn)擊“確定”按鈕，這樣就添加了一個(gè)屏蔽 TCP 135（RPC）端口的篩選器，它可以防止外界通過(guò)135端口連上你的電腦。重復(fù)可封閉TCP UDP等自己認(rèn)為需要封閉的端口。這里不一一寫(xiě)出。
4、依次單擊“下一步”→“完成”，此時(shí)，你將會(huì)在“IP篩選器列表”看到剛剛創(chuàng)建的篩選器，將其選中后單擊“下一步”，我們?cè)诔霈F(xiàn)的“篩選器操作”頁(yè)面中設(shè)置篩選器操作為“需要安全”選項(xiàng)。
�。ǘ┲概蒊P安全策略
安全策略創(chuàng)建完畢后并不能馬上生效，我們還需通過(guò)“指派”功能令其發(fā)揮作用。方法是：在“控制臺(tái)根節(jié)點(diǎn)”中右擊“新的IP安全策略”項(xiàng)，然后在彈出的右鍵菜單中執(zhí)行“指派”命令，即可啟用該策略。
至此，這臺(tái)主機(jī)已經(jīng)具備了拒絕其他任何機(jī)器Ping自己IP地址的功能，不過(guò)在本地仍然能夠Ping通自己。經(jīng)過(guò)這樣的設(shè)置之后，所有用戶(hù)（包括管理員）都不能在其他機(jī)器上對(duì)此服務(wù)器進(jìn)行Ping操作。從此你再也不用擔(dān)心被Ping威脅。如果再把一些黑客工具、木馬常探尋的端口封閉那你的系統(tǒng)就更加固若金湯了。 |
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
