通过设置mmc IP安全策略禁止ping入本机
最近经常遭受ICMP的flood攻击，因此选择通过控制台设置IP安全策略禁用ICMP，禁止其他主机ping本机，以防范flood攻击。
ICMP flood攻击
- 01
在遭受ICMP flood攻击时，通过Wireshark抓包显示如下结果：
- 02
ICMP Flood是一种DDOS攻击，通过对其目标发送超过65535字节的数据包，就可以令目标主机瘫痪，如果大量发送就成了洪水攻击。当出现icmp flood攻击的时候，只要禁止ping就行了，icmp flood只对那些没有禁ping的电脑有效。
通过mmc禁用ping
- 01
运行->mmc，打开控制台。
- 02
“添加/删除管理单元”->添加“ IP 安全策略管理”，选择“本地计算机”->”完成“。点击”确定“之后再控制台根节点出现新添加的IP安全策略。
- 03
右击"IP安全策略，在本地计算机"->选择"从这里创建窗口"->右击列表区域选择"创建IP安全策略"，进入IP安全策略向导，默认设置，选择编辑属性，完成之后出现策略属性编辑对话框。
- 04
在新建的IP安全策略属性的规则栏下添加IP安全规则，进入"安全规则向导"，选择"此规则不指定隧道"，下一步，选择"所有网络连接"，下一步，添加"IP筛选器"
- 05
进入IP筛选器向导，"源地址"选择"我的IP地址"，"目标地址"选择"任何IP地址"，协议类型为"ICMP"。
- 06
设置完成，确定，出现新添加的IP筛选器列表项目，编辑新添加的IP筛选器列表项目，此处更名为"禁用Ping..."，下一步，在筛选器操作中“添加”，进入筛选器操作向导。
- 07
筛选器操作常规选项选择“阻止”，其它选项默认，添加完成之后，确定。在控制台中出现一个新添加的策略。
- 08
右击新添加安全策略，选择"分配"，启用该策略。
相关推荐
-
Windows VPS教程之:禁止PING WIN主机IP
在分享Linux VPS主机教程的时候，分享过禁止PING的方法。Windows系统还是有一些区别的，首先我要说的是，如果你有需要禁止我们的网站禁止外部的 PING，那你就去设置，有些站长认为禁止PI ...
-
系统下禁止ping入侵的具体设置方法
系统下禁止ping入侵的具体设置方法
-
如何设置IP安全策略将木马阻杀在端口外
设置IP安全策略将木马阻杀在端口外 “木马”一个让用户头疼的字眼，它们悄然无声的进入我们的系统，叫人防不胜防。当木马悄悄打开某扇“方便之门”(端口)时，不速之客就会神不知鬼不觉地侵入你的电脑。如果被种 ...
-
如何设置手机版QQ禁止他人拉入群聊
QQ是我们常用的一款社交软件,给我们的生活带来了极大的便利和乐趣,深受用户欢迎,有的朋友想知道如何设置手机版QQ禁止他人拉入群聊,小编为大家解答这个问题.具体如下:1. 首先,请大家在自己的手机中找到 ...
-
如何在菜鸟裹裹中设置禁止存放入菜鸟智能柜
今天给大家介绍一下如何在菜鸟裹裹中设置禁止存放入菜鸟智能柜的具体操作步骤.1. 首先打开手机上的菜鸟裹裹APP,进入主页面后,点击页面底部的取件选项.2. 然后在打开的页面,点击右上角的三点图标,3. ...
-
VM虚拟机中的Ubuntu设置固定IP上网图文教程
但是如果你的机子有特殊用处，比如作为服务器，需要IP地址信息，亦或者像我一样，作为一个云计算的节点，其IP都是在配置文件里配置好的，如果每次重启系统都要跑过去修改下配置文件里的IP，那简直是不可取的做 ...
-
ipseccmd IP安全策略命令解析
IPSec 首先需要指出的是，IPSec和TCP/IP筛选是不同的东西，大家不要混淆了。TCP/IP筛选的功能十分有限，远不如IPSec灵活和强大。下面就说说如何在命令行下控制IPSec。 XP系统用 ...
-
xp系统安装软件时提示管理员设置了系统策略禁止进行此安装的三种解决方法图文教程
用户们在windowsxp系统电脑上安装一些软件过程中,总会遇到点问题.比如,有朋友在安装软件时,发现xp系统会提示“管理员设置了系统策略,禁止进行此安装”,最终导致无法安装此软件.这该怎么办呢?下面 ...
-
VM虚拟机中的Fedora设置固定IP上网的方法
首先声明：该方法在Fedora 17和18版本下有效，其它版本也许可行也许有所差异。 1. 虚拟机相关配置 如果不是虚拟机系统，则这步不需要，若是相关配置详细信息请看“VM虚拟机中的Ubuntu设置固 ...
