我爱电脑技术论坛 » 菜鸟学堂 » 怎样防止别人PING你的计算机

炉火纯青 发表于 2008-5-16 02:12

怎样防止别人PING你的计算机

在黑客入侵寻找对象时，大多都使用Ping命令来检测主机，如果Ping不通，水平差的“黑客”大多就会知难而退。事实上，完全可以造成一种假相，即使我们在线，但对方Ping时也不能相通，这样就能躲避很多攻击。
iH eF{`] ot 　　第一步:添加独立管理单元%N+E2t0fO[h9_
　　开始-运行，输入:mmc，启动打开“控制台”窗口。再点选“控制台”菜单下的“添加/删除管理单元”，单击“添加”按钮，在弹出的窗口中选择“IP安全策略管理”项，单击“添加”按钮。在打开窗口中选择管理对象为“本地计算机”，单击“完成”按钮，同时关闭“添加/删除管理单元”窗口，返回主控台。3\7gR/f$C5y*p0l%[
　　
w#J,@F W}:|]*t/? [attach]24191[/attach]
6_C6LW$o 　　(图一)
R_@ P9Xr { 　　第二步:创建IP安全策略
l)WQ'_ C xnD!GZ 　　右击刚刚添加的“IP安全策略，在本地机器”(图二)，选择“创建IP安全策略”，单击“下一步”，然后输入一个策略描述，如“noPing”(图三)。单击“下一步”，选中“激活默认响应规则”复选项，单击“下一步”。开始设置身份验证方式，选中“此字符串用来保护密钥交换(预共享密钥)”选项，然后随便输入一些字符(下面还会用到这些字符)(图四)。单击“下一步”，就会提示已完成IP安全策略，确认选中了“编辑属性”复选框，单击“完成”按钮，会打开其属性对话框。o
aI5n
T9\;^x
　　_Y%?,r
Q`_v [
[attach]24192[/attach]rk Ub4T9e6z3V
　　(图二)#y/HrL9Z;jk;y
　　[attach]24193[/attach]
uw/yvdcU+[ hH6MR)QCZ&w.[
　　(图三)/_8z,m8E+tr(p|#q9?P
　　[attach]24194[/attach]
2m H P Hdj2lb\ 6FmVk$@W#AGC+S
　　(图四)第三步:配置安全策略
'|_$A
Y&U9Q7Dq 　　单击“添加”按钮，并在打开安全规则向导中单击“下一步”进行隧道终结设置，在这里选择“此规则不指定隧道”。(图六)单击“下一步”，并选择“所有网络连接”以保证所有的计算机都Ping不通。单击“下一步”，设置身份验证方式，与上面一样选择第三个选项“此字符串用来保护密钥交换(预共享密钥)”并填入与刚才相同的内容。单击“下一步”，在打开窗口中单击“添加”按钮，打开“IP筛选器列表”窗口。(图七)单击“添加”，单击“下一步”，设置源地址为“我的IP地址”，单击“下一步”，设置目标地址为“任何IP地址”，单击“下一步”，选择协议为ICMP，现在就可依次单击“完成”和“关闭”按钮返回。此时，可以在IP筛选器列表中看到刚刚创建的筛选器，将其选中之后单击“下一步”，选择筛选器操作为“要求安全设置”选项(图八)，然后依次点击“完成”、“关闭”按钮，保存相关的设置返回管理控制台。@&m"^jt:A/xU_ H
　　
@KrF maH8p [attach]24195[/attach]hm]9L:t;o[a U3|
　　(图五)
8nM5O _@ 　　
&G5W5NZY#}Wm.](H"T EL [attach]24196[/attach]
'I&Xd$C*h:o(x 　　(图六)
V"c'^ ZXz6p 　　)huSIJ
[attach]24197[/attach]
3N5X^
`Z2D$@)R m 　　(图七)
0t~1v9DI? b 　　[attach]24198[/attach]
7{XX2CR7Ac dm:M.^/a2N0I!B
　　(图八)
{5q/FA9R 　　第四步:指派安全策略
6r"Pa$Lv|z| 　　最后只需在“控制台根节点”中右击配置好的“禁止Ping”策略，选择“指派”命令使配置生效(图九)。经过上面的设置，当其他计算机再Ping该计算机时，就不再相通了。但如果自己Ping本地计算机，仍可相通。此法对于Windows2000/XP均有效。-['v y1a3ob7R1f
　　
ZMm+C,B [attach]24199[/attach]{'|?Q6[(NW
　　(图九)

woaiaotu 发表于 2008-5-16 22:58

:)12) 好东西呀(CE*p!aZ5z
``火```

查看完整版本: 怎样防止别人PING你的计算机