如何防止黑客PING你的主機?

Tags: 主機, 黑客,

在黑客入侵尋找對象時,大多都使用Ping命令來檢測主機,如果Ping不通,水平差的"黑客"大多就會知難而退。事實上,完全可以造成一種假相,即使我們在線,但對方Ping時也不能相通,這樣就能躲避很多攻擊

下面我們就開始防止黑客PING你的主機。

工具/原料

電腦一臺

方法/步驟

第一步:添加獨立管理單元

開始-運行,輸入:mmc,啟動打開"控制檯"窗口。再點選"控制檯"菜單下的"添加/刪除管理單元",單擊"添加"按鈕,在彈出的窗口中選擇"IP安全策略管理"項,單擊"添加"按鈕。在打開窗口中選擇管理對象為"本地計算機",單擊"完成"按鈕,同時關閉"添加/刪除管理單元

"窗口,返回主控臺。

第二步創建IP安全策略

右擊剛剛添加的"IP安全策略,在本地機器",選擇"創建IP安全策略",單擊"下一步",然後輸入一個策略描述,如"no Ping"。單擊"下一步",選中"激活默認響應規則"複選項,單擊"下一步"。開始設置身份驗證方式,選中"此字符串用來保護密鑰交換(預共享密鑰)"選項,然後隨便輸入一些字符(下面還會用到這些字符)。單擊"下一步",就會提示已完成IP安全

策略,確認選中了"編輯屬性"複選框,單擊"完成"按鈕,會打開其屬性對話框。

第三步:配置安全策略

單擊"添加"按鈕,並在打開安全規則嚮導中單擊"下一步"進行隧道終結設置,在這裡選擇"此規則不指定隧道"。單擊"下一步",並選擇"所有網絡連接"以保證所有的計算機都Ping不通。單擊"下一步",設置身份驗證方式,與上面一樣選擇第三個選項"此字符串用來保護密鑰交換(預共享密鑰)"並填入與剛才相同的內容。單擊"下一步",在打開窗口中單擊"添加"按鈕,打開"IP篩選器列表"窗口。單擊"添加",單擊"下一步",設置源地址為"我的IP地址",單擊"下一步",設置目標地址為"任何IP地址",單擊"下一步",選擇協議為ICMP,現在就可依次單擊"完成"和"關閉"按鈕返回。此時,可以在IP篩選器列表中看到剛剛創建的篩選器,將其選中之後單擊"下一步",選擇篩選器操作為"要求安全設置"選項,然後依次點擊"完成"、"關閉"按鈕,保存相關的設置返回管理控制檯。

注意事項

如果對電腦操作不是很好的人建議不要嘗試此經驗

相關問題答案