远离系统Ping漏洞的威胁

2016-01-29 18:09 0 1 收藏

远离系统Ping漏洞的威胁,远离系统Ping漏洞的威胁

【 tulaoshi.com - windows 】

懂得网络的人对于Ping这个最基本的网络命令一定很熟悉，它是一个非常好用的TCP/IP工具。它可以向你提供的地址发送一个小的数据包，然后侦听这台机器是否有“回答”。你可以使用机器的 Internet 地址，如：ping 192.78.222.81，或者也可使用机器名，如：ping MyComputer。在使用Ping时，Ping工具程序发送一个ICMP（Internet Control Management Protocol，简称Internet控制管理协议）应答请求给对方，以验证另一台计算机是否在网络上，分析对方的名字和IP地址。简单来说，PING能告诉你现在哪些机器在网络上活动。可是这个Ping也能给Windows系统带来严重的后果，那就是Ping入侵即是ICMP入侵，原理是通过Ping大量的数据包使得计算机的CPU使用率居高不下而崩溃，通常在一个时段内连续向计算机发出大量请求而导致CPU处理不及而死机。实际上我们可以通过相应的设定或者利用防火墙来使对方无法PING到自己的计算机。

　　下面将向朋友介绍如何配置系统IP安全策略来禁止他人Ping自己的主机，具体操作步骤如下：

　　一、添加IP安全策略

　　我们首先要做的就是，在控制台中添加IP安全策略单元，添加步骤如下：

　　1）依次点击“开始”→“运行”，然后在“运行”窗口中输入“mmc”并回车，此时将会打开“控制台1”窗口（如图1）；　　

　　2）在图1所示窗口依次点击“文件”→“添加/删除管理单元” →“添加”，此时将会打开“添加/删除管理单元”窗口，我们在此窗口下的列表中双击“IP安全策略管理”（如图2）；
　　

　 3）这时将会弹出“选择计算机域”窗口，在此我们选中“本地计算机”，然后点击“完成”按钮，最后依次点击“关闭”→“确定”，返回“控制台1”主界面，此时我们将会发现在“控制台要节点”下多了“IP安全策略，在本地计算机”（如图3）项，此时可以说明控制台中已经添加了IP安全策略项。
　　

二、创建IP安全策略

　　在我们添加了IP安全策略后，还要创建一个新的IP安全策略，步骤如下：

　　（1）在图3中右键点击“IP安全策略，在本地机器”选项，执行“创建IP安全策略”命令，此时将会打开“IP安全策略向导”窗口；

　　（2）单击“下一步”按钮，此时将会出现要求指定IP安全策略名称及描述向导页面，我们可以在“描述”下输入一个策略描述，比如“禁止Ping”（如图4）；
　　

　　（3）点击“下一步”，然后在出现的页面中确保选中了“激活默认相应规则”项，然后单击“下一步”；

　　（4）在出现的“默认响应规则身份验证方法”对话框中我们选中“此字符串用来保护密钥交换（预共享密钥）”选项，然后在下面的文字框中任意键入一段字符串（如“禁止 Ping”）（如图5）；
　　

　　（5）单击“下一步”，此时将会出现完成IP安全策略向导页面窗口，最后单击“完成”按钮即完成了IP安全策略的创建工作。

（6）在“IP筛选器列表”窗口中单击“添加”按钮，此时将会弹出“IP筛选器向导”窗口，我们单击“下一步”，此时将会弹出“IP通信源”页面，在该页面中设置“源地址”为“我的IP地址”（如图10）；

　　（7）单击“下一步”按钮，我们在弹出的页面中设置“目标地址”为“任何IP地址”，任何IP地址的计算机都不能Ping你的机器（如图11）；
　　

　　（8）点击“下一步”，然后在出现的“IP协议类型”页面中设置“选择协议类型”为“ICMP”（如图12）；
　　

　　（9）依次单击“下一步”→“完成”，此时，你将会在“IP筛选器列表”看到刚刚创建的筛选器，将其选中后单击“下一步”，我们在出现的“筛选器操作”页面中设置筛选器操作为“需要安全”选项（如图13）；
　　

来源:https://www.tulaoshi.com/n/20160129/1504585.html

看过《远离系统Ping漏洞的威胁》的人还看了以下文章更多>>

Win7系统使用Ping命令时提示“Ping不是内外部命令”怎么办

Win7系统使用Ping命令时提示“Ping不是内外部命令”怎么办 1、在计算机图标上右键选择属性，在打开的计算机属性设置窗口中选择高级系统设置; 2、在弹出的系统属性窗口中，切换到高级标签页，点击环境变量，进入另一个窗口; 3、在Win7环境变量窗口中，找到系统变量，在变量项中找到path的路径设置，点击下方的编辑按...

Vista技巧：利用系统的粘滞键漏洞进入Vista

标签： windows 操作系统 vista系统

安装XP+Vista双系统的用户越来越多，不过总有些马大哈们会忘记Vista账户密码。由于Vista采用比XP更为严格的登录认证，如果遗忘登录密码，我们是很难进入系统的。不过，微软在登录界面有一个粘滞键漏洞，可以用它来进入Vista。粘滞键漏洞是指我们在登录界面按五下Shif启动粘滞键（系统目录下的sethc.exe），因此我们可以在XP下用cmd...

php实现ping

标签： PHP

// created by joe lumbroso // see some other good php3 scripts // goto http://www.dtheatre.com/scripts echo " Pinging "; $to_ping = "dtheatre.com"; $count = 3; $psize = 65; echo " Please be patient, this can take a few moments...\n "; flush(); while (1) { ?> exec("ping -c...

iPhone怎么ping测试

标签： iphone iPhone 5s iPhone 6 iphone刷机

iPhone怎么ping测试 Ping命令是一个非常好的网络图老师故障诊断工具，对于一些网络维护人员来说，通常都会在电脑中借助ping命令查看网络连接情况。现在问题来了，手机可以ping测试吗?答案是肯定的，今天电脑百事图老师小编就来教大家iPhone怎么ping测试，教大家如何使用手机检测网络是否存在故障，下面以iPhone6s使用ping命令测试网...

不留后患！彻底封杀Win XP系统的共享漏洞

标签： windows 操作系统

如何彻底禁止Windows 2000和Windows XP系统的共享漏洞呢?今天我们来介绍几招，对你肯定有用! 快速查看共享资源在Windows XP系统中，电脑所有的驱动器都默认为自动共享，但不会显示共享的手形标志，这就给网络安全留下了隐患。我们可以在“运行”栏中填入cmd进入命令提示符，输入net share，快速查看电脑中的共享资源，...

查看更多精彩>>