win7系统下载
当前位置: 首页 > 网络技术教程 > 详细页面

防范ICMP攻击的设置

发布时间:2020-03-25 文章来源:xp sp3系统下载 浏览:

网络技术是从1990年代中期发展起来的新技术,它把互联网上分散的资源融为有机整体,实现资源的全面共享和有机协作,使人们能够透明地使用资源的整体能力并按需获取信息。资源包括高性能计算机、存储资源、数据资源、信息资源、知识资源、专家资源、大型数据库、网络、传感器等。 当前的互联网只限于信息共享,网络则被认为是互联网发展的第三阶段。

对于ICMP协议来说,我们更关注的就是它的安全问题。在很多方面,它的安全问题更令我们担忧。这里我们就来详细讲解一下防止ICMP攻击的主要方法。

利用系统自身的缺陷进行各种入侵向来就是黑客常得手的重要途径,特别是对于防范意识不高的家庭用户来说更容易让黑客得手,了解计算机网络知识的读者都知道Ping命令常常用来检查网络是否畅通,可是这个命令也能给Windows系统带来严重的后果,那就是Ping入侵即ICMP攻击.

ICMP协议是因特网控制消息错误报文协议,使用ICMP攻击的原理实际上就是通过Ping大量的数据包使得计算机的CPU使用率居高不下而崩溃,一般情况下黑客通常在一个时段内连续向计算机发出大量请求而导致CPU占用率太高而死机.

虽然很多防火墙可以对PING进行过滤,但对于没有安装防火墙时我们如何有效的防范ICMP攻击呢?其实只要配置一下系统自带的默认防火墙就可以了.方法如下:

第一步:打开在电脑的桌面,右键点击"网上邻居→属性→本地连接→属性→Internet协议(TCP/IP)→属性→高级→选项-TCP/IP筛选-属性".

第二步:"TCP/IP筛选"窗口中,点击选中"启用TCP/IP筛选(所有适配器)".然后分别在"TCP端口、UDP端口和IP协议"的添加框上,点击"只允许",后按添加按钮,然后在跳出的对话框输入端口,通常我们用来上网的端口是:80、8080,而邮件服务器的端口是:25、110,FTP的端口是20、21,同样将UDP端口和IP协议相关进行添加.

第三步:打开"控制面板→管理工具→本地安全策略",然后右击"IP安全策略,在本地机器"选"管理IP筛选器和IP筛选器操作",在管理IP筛选器和IP筛选器操作列表中添加一个新的过滤规则,名称输入"防止ICMP攻击",然后按添加,在源地址选任何IP地址,目标地址选我的IP地址,协议类型为ICMP,设置完毕.

第四步:在"管理筛选器操作",取消选中"使用添加向导",添加,在常规中输入名字"Deny的操作",安全措施为"阻止".这样我们就有了一个关注所有进入ICMP报文的过滤策略和丢弃所有报文的过滤操作了.

第五步:点击"IP安全策略,在本地机器",选择"创建IP安全策略-下一步-输入名称为ICMP过滤器",通过增加过滤规则向导,把刚刚定义的"防止ICMP攻击"过滤策略指定给ICMP过滤器,然后选择刚刚定义"Deny的操作",然后右击"防止ICMP攻击"并启用.

总结:经过设置后我们的计算机就可以防止PING攻击了,并且对很多攻击手段都有了防范及免疫功能.我们系统安全级别也大大提高了.


网络的神奇作用吸引着越来越多的用户加入其中,正因如此,网络的承受能力也面临着越来越严峻的考验―从硬件上、软件上、所用标准上......,各项技术都需要适时应势,对应发展,这正是网络迅速走向进步的催化剂。

本文章关键词: 防止ICMP攻击