ICMP协议攻击的防范只要两步

网络 网络管理
文章中我们对于ICMP协议攻击的防范措施进行了讲解。其实只需简单的两步操作就能完成。具体的大家请从文中来了解吧。

ICMP协议的定义我们已经了解了。为了能够应付ICMP协议攻击,对于ICMP的基础我们需要掌握一些。通过之前的文章,希望大家能有所收获。那么今天,我们主要就讲解ICMP协议攻击的主要内容了。

应对ICMP协议攻击  

虽然ICMP协议给黑客以可乘之机,但是ICMP协议攻击也并非无药可医。只要在日常网络管理中未雨绸缪,提前做好准备,就可以有效地避免ICMP协议攻击造成的损失。

对于“PingofDeath"攻击,可以采取两种方法进行防范:第一种方法是在路由器上对ICMP数据包进行带宽限制,将ICMP占用的带宽控制在一定的范围内,这样即使有ICMP协议攻击,它所占用的带宽也是非常有限的,对整个网络的影响非常少;第二种方法就是在主机上设置ICMP数据包的处理规则,最好是设定拒绝所有的ICMP数据包。

设置ICMP数据包处理规则的方法也有两种,一种是在操作系统上设置包过滤,另一种是在主机上安装防火墙。具体设置如下:

[1.在Windows2000Server中设置ICMP过滤]

Windows2000Server提供了“路由与远程访问"服务,但是默认情况下是没有启动的,因此首先要启动它:点击“管理工具"中的“路由与远程访问",启动设置向导。在其中选择“手动配置服务器"项,点击[下一步]按钮。稍等片刻后,系统会提示“路由和远程访问服务现在已被安装。要开始服务吗?",点击[是]按钮启动服务。

服务启动后,在计算机名称的分支下会出现一个“IP路由选择",点击它展开分支,再点击“常规",会在右边出现服务器中的网络连接(即网卡)。用鼠标右键点击你要配置的网络连接,在弹出的菜单中点击“属性",会弹出一个网络连接属性的窗口,如下图所示。

防范ICMP协议攻击设置

ICMP

有两个按钮,一个是“输入筛选器"(指对此服务器接受的数据包进行筛选),另一个是“输出筛选器"(指对此服务器发送的数据包进行筛选),这里应该点击[输入筛选器]按钮,会弹出一个“添加筛选器"窗口,再点击[添加]按钮,表示要增加一个筛选条件。

在“协议"右边的下拉列表中选择“ICMP",在随后出现的“ICMP类型"和“ICMP编码"中均输入“255",代表所有的ICMP类型及其编码。ICMP有许多不同的类型(Ping就是一种类型),每种类型也有许多不同的状态,用不同的“编码"来表示。因为其类型和编码很复杂,这里不再叙述。

点击[确定]按钮返回“输入筛选器"窗口,此时会发现“筛选器"列表中多了一项内容。点击[确定]按钮返回“本地连接"窗口,再点击[确定]按钮,此时筛选器就生效了,从其他计算机上Ping这台主机就不会成功了。

[2.用防火墙设置ICMP过滤]

现在许多防火墙在默认情况下都启用了ICMP过滤的功能。如果没有启用,只要选中“防御ICMP协议攻击"、“防止别人用ping命令探测"就可以了。

 

责任编辑:佟健 来源: 网易科技
相关推荐

2010-07-02 12:22:37

2009-12-21 18:02:02

WCF状态保存

2010-07-15 19:41:43

Windows Vis

2009-10-21 16:40:43

Oracle用户表空间

2010-09-06 15:56:12

PPPOE Serve

2009-09-10 17:41:26

2010-07-13 10:10:07

2009-11-03 13:02:28

VB.NET Wind

2009-08-14 00:38:14

C#类库编译

2012-04-06 10:04:21

2010-07-30 16:17:53

2010-08-02 16:43:46

ICMP协议

2010-05-14 11:46:53

Windows 7拨号设置

2010-08-02 16:41:15

2010-07-30 16:00:36

ICMP协议

2009-10-21 09:46:13

VB使用ArrayLi

2009-10-19 13:34:18

VB.NET条形码编程

2017-02-28 21:37:01

Windows 10重启系统

2014-11-13 09:08:02

2011-04-22 09:33:49

投影机镜头投影机
点赞
收藏

51CTO技术栈公众号