日本免费全黄少妇一区二区三区-高清无码一区二区三区四区-欧美中文字幕日韩在线观看-国产福利诱惑在线网站-国产中文字幕一区在线-亚洲欧美精品日韩一区-久久国产精品国产精品国产-国产精久久久久久一区二区三区-欧美亚洲国产精品久久久久

  1. 首頁 > 云知道 > >

遠(yuǎn)離系統(tǒng)Ping漏洞的威脅

云知道

【遠(yuǎn)離系統(tǒng)Ping漏洞的威脅】 懂得網(wǎng)絡(luò)的人對于Ping這個最基本的網(wǎng)絡(luò)命令一定很熟悉 ， 它是一個非常好用的TCP/IP工具 。它可以向你提供的地址發(fā)送一個小的數(shù)據(jù)包 ， 然后偵聽這臺機器是否有“回答” 。你可以使用機器的 Internet 地址 ， 如：ping 192.78.222.81 ， 或者也可使用機器名 ， 如：ping MyComputer 。在使用Ping時 ， Ping工具程序發(fā)送一個ICMP（Internet Control Management Protocol ， 簡稱Internet控制管理協(xié)議）應(yīng)答請求給對方 ， 以驗證另一臺計算機是否在網(wǎng)絡(luò)上 ， 分析對方的名字和IP地址 。簡單來說 ， PING能告訴你現(xiàn)在哪些機器在網(wǎng)絡(luò)上活動 。可是這個Ping也能給Windows系統(tǒng)帶來嚴(yán)重的后果 ， 那就是Ping入侵即是ICMP入侵 ， 原理是通過Ping大量的數(shù)據(jù)包使得計算機的CPU使用率居高不下而崩潰 ， 通常在一個時段內(nèi)連續(xù)向計算機發(fā)出大量請求而導(dǎo)致CPU處理不及而死機 。實際上我們可以通過相應(yīng)的設(shè)定或者利用防火墻來使對方無法PING到自己的計算機 。
下面將向朋友介紹如何配置系統(tǒng)IP安全策略來禁止他人Ping自己的主機 ， 具體操作步驟如下：
一、添加IP安全策略
我們首先要做的就是 ， 在控制臺中添加IP安全策略單元 ， 添加步驟如下：
1）依次點擊“開始”→“運行” ， 然后在“運行”窗口中輸入“mmc”并回車 ， 此時將會打開“控制臺1”窗口（如圖1）；;

2）在圖1所示窗口依次點擊“文件”→“添加/刪除管理單元” →“添加” ， 此時將會打開“添加/刪除管理單元”窗口 ， 我們在此窗口下的列表中雙擊“IP安全策略管理”（如圖2）；

3）這時將會彈出“選擇計算機域”窗口 ， 在此我們選中“本地計算機” ， 然后點擊“完成”按鈕 ， 最后依次點擊“關(guān)閉”→“確定” ， 返回“控制臺1”主界面 ， 此時我們將會發(fā)現(xiàn)在“控制臺要節(jié)點”下多了“IP安全策略 ， 在本地計算機”（如圖3）項 ， 此時可以說明控制臺中已經(jīng)添加了IP安全策略項 。

二、創(chuàng)建IP安全策略

在我們添加了IP安全策略后 ， 還要創(chuàng)建一個新的IP安全策略 ， 步驟如下：

（1）在圖3中右鍵點擊“IP安全策略 ， 在本地機器”選項 ， 執(zhí)行“創(chuàng)建IP安全策略”命令 ， 此時將會打開“IP安全策略向?qū)А贝翱冢?

（2）單擊“下一步”按鈕 ， 此時將會出現(xiàn)要求指定IP安全策略名稱及描述向?qū)ы撁?， 我們可以在“描述”下輸入一個策略描述 ， 比如“禁止Ping”（如圖4）；

（3）點擊“下一步” ， 然后在出現(xiàn)的頁面中確保選中了“激活默認(rèn)相應(yīng)規(guī)則”項 ， 然后單擊“下一步”；

（4）在出現(xiàn)的“默認(rèn)響應(yīng)規(guī)則身份驗證方法”對話框中我們選中“此字符串用來保護密鑰交換（預(yù)共享密鑰）”選項 ， 然后在下面的文字框中任意鍵入一段字符串（如“禁止 Ping”）（如圖5）；

（5）單擊“下一步” ， 此時將會出現(xiàn)完成IP安全策略向?qū)ы撁娲翱?， 最后單擊“完成”按鈕即完成了IP安全策略的創(chuàng)建工作 。

（6）在“IP篩選器列表”窗口中單擊“添加”按鈕 ， 此時將會彈出“IP篩選器向?qū)А贝翱?， 我們單擊“下一步” ， 此時將會彈出“IP通信源”頁面 ， 在該頁面中設(shè)置“源地址”為“我的IP地址”（如圖10）；

（7）單擊“下一步”按鈕 ， 我們在彈出的頁面中設(shè)置“目標(biāo)地址”為“任何IP地址” ， 任何IP地址的計算機都不能Ping你的機器（如圖11）；

（8）點擊“下一步” ， 然后在出現(xiàn)的“IP協(xié)議類型”頁面中設(shè)置“選擇協(xié)議類型”為“ICMP”（如圖12）；

（9）依次單擊“下一步”→“完成” ， 此時 ， 你將會在“IP篩選器列表”看到剛剛創(chuàng)建的篩選器 ， 將其選中后單擊“下一步” ， 我們在出現(xiàn)的“篩選器操作”頁面中設(shè)置篩選器操作為“需要安全”選項（如圖13）；

推薦閱讀