黑客离我远一点 我的电脑您别Ping

来源:百度文库 编辑:神马文学网 时间:2024/04/27 21:57:12
在黑客入侵寻找对象时,大多都使用Ping命令来检测主机,假如Ping不通,水平差的“黑客”大多就会知难而退。事实上,完万能够造成一种假相,即使我们在线,但对方Ping时也不能相通,这样就能躲避很多攻击。 第一步:添加管理单元

按下Win R组合键,输入:mmc,启动打开“控制台”窗口。再点选“控制台”菜单下的“添加/删除管理单元”,单击“添加”按钮,在弹出的窗口中选择“IP安全策略管理”项,单击“添加”按钮●。在打开窗口中选择管理对象为“本地电脑”,单击“完成”按钮,同时关闭“添加/删除管理单元”窗口,返回主控台。 第二步:创建IP安全策略根据专家观察,这样的理论和现象都是值得各位站长深思的,所以希望大家多做研究学习,争取总结出更多更好的经验!
右击刚刚添加的“IP安全策略管理单元”,选择“创建IP安全策略”,单击“下一步”,然后输入一个策略描述,如“禁止Ping”。单击“下一步”,选中“激活默认响应规则”复选项,单击“下一步”。开始配置身份验证方式,选中“此字符串用来保护密钥交换(预共享密钥)”选项,然后随便输入一些字符(下面还会用到这些字符)●。单击“下一步”,就会提示已完成IP安全策略,确认选中了“编辑属性”复选框,单击“完成”按钮,会打开其属性对话框。 第三步:配置安全策略
单击“添加”按钮,并在打开安全规则向导中单击“下一步”进行隧道终结配置,在这里选择“此规则不指定隧道”。单击“下一步”,并选择“任何网络连接”以确保任何的电脑都Ping不通。单击“下一步”,配置身份验证方式,和上面相同选择第三个选项“此字符串用来保护密钥交换(预共享密钥)”并填入和刚才相同的内容。单击“下一步”,在打开窗口中单击“添加”按钮,打开“IP筛选器列表”窗口。单击“添加”,单击“下一步”,配置源地址为“我的IP地址”,单击“下一步”,配置目标地址为“任何IP地址”,单击“下一步”,选择协议为ICMP,现在就可依次单击“完成”和“关闭”按钮返回。此时,能够在IP筛选器列表中看到刚刚创建的筛选器,将其选中之后单击“下一步”,选择筛选器操作为“需要安全配置”选项●,然后依次点击“完成”、“关闭”按钮,保存相关的配置返回管理控制台。版权申明:本站文章均来自网络,本站所有转载文章言论不代表本站观点

第四步:指派安全策略 最后只需在“控制台根节点”中右击配置好的“禁止Ping”策略,选择“指派”命令使配置生效。经过上面的配置,当其他电脑再Ping该电脑时,就不再相通了。但假如自己Ping本地电脑,仍可相通。此法对于Windows 2000/XP均有效。