|
||||||||||
|
|
|||||||||
|
|
|||||||||||||||
| | 网站首页 | 局域网教程 | 软件说明书 | 局域网论坛 | | ||
 |
||
|
||
|
|||||
| 我的电脑你别ping | |||||
作者：佚名 文章来源：不详 点击数： 更新时间：2005-9-19  |
|||||
在黑客入侵寻找对象时，大多都使用ping命令来检测主机，如果ping不通，水平差的“黑客”大多就会知难而退。事实上，完全可以造成一种假相，即使我们在线，但对方ping时也不能相通，这样就能躲避很多攻击。 第一步:添加独立管理单元 开始-运行，输入:mmc，启动打开“控制台”窗口。再点选“控制台”菜单下的“添加/删除管理单元”，单击“添加”按钮，在弹出的窗口中选择“ip安全策略管理”项，单击“添加”按钮。在打开窗口中选择管理对象为“本地计算机”，单击“完成”按钮，同时关闭“添加/删除管理单元”窗口，返回主控台。
第二步:创建ip安全策略 右击刚刚添加的“ip安全策略，在本地机器”（图二），选择“创建ip安全策略”，单击“下一步”，然后输入一个策略描述，如“no ping”（图三）。单击“下一步”，选中“激活默认响应规则”复选项，单击“下一步”。开始设置身份验证方式，选中“此字符串用来保护密钥交换(预共享密钥)”选项，然后随便输入一些字符(下面还会用到这些字符)（图四）。单击“下一步”，就会提示已完成ip安全策略，确认选中了“编辑属性”复选框，单击“完成”按钮，会打开其属性对话框。
第三步:配置安全策略 单击“添加”按钮，并在打开安全规则向导中单击“下一步”进行隧道终结设置，在这里选择“此规则不指定隧道”。（图六）单击“下一步”，并选择“所有网络连接”以保证所有的计算机都ping不通。单击“下一步”，设置身份验证方式，与上面一样选择第三个选项“此字符串用来保护密钥交换(预共享密钥)”并填入与刚才相同的内容。单击“下一步”，在打开窗口中单击“添加”按钮，打开“ip筛选器列表”窗口。（图七）单击“添加”，单击“下一步”，设置源地址为“我的ip地址”，单击“下一步”，设置目标地址为“任何ip地址”，单击“下一步”，选择协议为icmp，现在就可依次单击“完成”和“关闭”按钮返回。此时，可以在ip筛选器列表中看到刚刚创建的筛选器，将其选中之后单击“下一步”，选择筛选器操作为“要求安全设置”选项（图八），然后依次点击“完成”、“关闭”按钮，保存相关的设置返回管理控制台。
第四步:指派安全策略 最后只需在“控制台根节点”中右击配置好的“禁止ping”策略，选择“指派”命令使配置生效（图九）。经过上面的设置，当其他计算机再ping该计算机时，就不再相通了。但如果自己ping本地计算机，仍可相通。此法对于windows 2000/xp均有效。
|
|||||
| 文章录入：晨光 责任编辑：晨光 | |||||
| 【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】 | |||||
| 最新热点 | 最新推荐 | 相关文章 | ||
| 始料未及,谁在控制电脑重新启 网络安全防护:如何关闭.限制 我的电脑你别用 保护重要资料 我的邮箱不是垃圾箱 垃圾邮件 电脑安全第一关 加强Windows 查注册表帮您手工清除电脑里 个人电脑防御黑客攻击的绝招 谁动了我的WLAN--802．11g安 局域网共享新法 我的文件会隐 企业局域网:谁“盗用”了我的 |
| 网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！） |
| | 设为首页 | 加入收藏 | 联系站长 | 友情链接 | 版权申明 | 网站公告 | | |||||
|
