Posts Tagged ‘ 禁ping

禁止别人PING你的方法详细教程

STEP(步骤)1:添加IP筛选器和筛选器操作
依次单击[开始]→[控制面板]→[管理工具]→[本地安全策略],打开“本地安全设置”对话框。右击该对话框左侧控制台树的[IP安全策略,在本地计算机]选项,执行[管理IP筛选器表和筛选器操作]命令。在打开的对话框的[管理IP筛选器列表]标签下单击[添加]按钮,命名这个筛选器名称为“禁止PING”,描述语言可以为“禁止任何其他计算机PING我的主机”,然后单击[添加]按钮。接下来依次单击[下一步]→[下一步],选择“IP通信源地址”为[我的IP地址],单击[下一步];选择“IP通信目标地址”为[任何IP地址],单击[下一步];选择“IP协议类型”为[ICMP],单击[下一步]。单击[完成]→[确定]结束添加。然后切换到[管理筛选器操作]标签下,依次单击[添加]→[下一步],命名筛选器操作名称为“阻止所有连接”,描述语言可以为“阻止所有网络连接”,单击[下一步];点选[阻止]选项作为此筛选器的操作行为,最后单击[下一步]→[完成]→[关闭]完成所有添加操作。
STEP2:创建IP安全策略
右击控制台树的[IP安全策略,在本地计算机]选项,执行[创建安全策略]命令,然后单击[下一步]按钮。命名这个IP安全策略为“禁止PING主机”,描述语言为“拒绝任何其他计算机的PING要求”并单击[下一步]。然后在勾选[激活默认响应规则]的前提下单击[下一步]。在“默认响应规则身份验证方法”对话框中点选[使用此字符串保护密钥交换]选项,并在下面的文字框中键入一段字符串如“NO PING”,单击[下一步]。最后在勾选“编辑属性”的前提下单击[完成]按钮结束创建。
STEP3:配置IP安全策略
在打开的“禁止PING属性”对话框中的[规则]标签下单击[添加]→[下一步],默认点选[此规则不指定隧道]并单击[下一步];点选[所有网络连接]以保证…阅读全文

Linux下常用安全策略设置方法

1. 禁止系统响应任何从外部/内部来的ping请求  攻击者一般首先通过ping命令检测此主机或者IP是否处于活动状态,如果能够ping通 某个主机或者IP,那么攻击者就认为此系统处于活动状态,继而进行攻击或破坏。
1. 禁止系统响应任何从外部/内部来的ping请求
攻击者一般首先通过ping命令检测此主机或者IP是否处于活动状态,如果能够ping通 某个主机或者IP,那么攻击者就认为此系统处于活动状态,继而进行攻击或破坏。如果没有人能ping通机器并收到响应,那么就可以大大增强服务器的安全性,linux下可以执行如下设置,禁止ping请求:
[root@localhost ~]#echo “1”> /proc/sys/net/ipv4/icmp_echo_ignore_all
默认情况下“icmp_echo_ignore_all”的值为“0”,表示响应ping操作。
可以加上面的一行命令到/etc/rc.d/rc.local文件中,以使每次系统重启后自动运行。
2.禁止Control-Alt-Delete组合键重启系统
在linux的默认设置下,同时按下Control-Alt-Delete键,系统将自动重启,这是很不安全的,因此要禁止Control-Alt-Delete组合键重启系统,只需修改/etc/inittab文件:
[root@localhost ~]#vi /etc/inittab
找到此行:ca::ctrlaltdel:/sbin/shutdown -t3 -r now
在之前加上“#”
然后执行:
[root@localhost ~]#telinit q
3.限制Shell记录历史命令大小
默认情况下,bash shell会在文件$HOME/.bash_history中存放多达1000条命令记录(根据系统不同,默认记录条数不…阅读全文

Windows 2003组策略禁Ping

第一步:

先打开”开始→管理工具→本地安全策略”,打开”本地安全设置”对话框。鼠标右键单击对话框左侧的”IP安全策略,在本地计算机”选项,执行”管理IP筛选器表和筛选器操作”命令;在弹出对话框的”管理IP筛选器列表”标签下单击[添加]按钮,命名这个筛选器的名称为”禁止Ping”,描述语言可以为”禁止任何其他计算机Ping我的主机”,单击[下一步];选择”IP通信源地址”为”我的IP地址”,单击[下一步];选择”IP通信目标地址”为”任何IP地址”,单击[下一步];选择”IP协议类型”为”ICMP”(Ping和Tracert等命令操作都是利用ICMP协议中的报文进行的),单击[下一步],最后点击[完成]结束添加。之后切换到”管理筛选器操作”标签下,依次单击”添加→下一步”,命名筛选器操作名称为”阻止所有连接”,描述语言可以为”阻止所有网络连接”,单击[下一步];点选”阻止”选项作为此筛选器的操作行为,最后单击[下一步],完成所有添加操作。

第二步:

击控制台中的”IP安全策略,在本地计算机”选项,执行[创建安全策略]命令,然后单击[下一步]按钮;命名这个IP安全策略为”禁止Ping主机”,描述语言为”拒绝任何其他计算机的Ping要求”,并单击[下一步];勾选”激活默认响应规则”后,单击[下一步];在”默认响应规则身份验证方法”对话框中点选”使用此字符串保护密钥交换”选项,并在下面的文字框中任意键入一段字符串(如”NO Ping”),单击[下一步];最后勾选”编辑属性”,单击[完成]按钮结束创建。

第三步:

在打开的”禁止Ping属性”对话框中的”常规”标签下单击”添加→下一步”,点选”此规则不指定隧道”并单击[下一步];点选”所有网络连接”,保证所有的计算机都Ping不通该主机,单击[下一步];在”IP筛选器列表”框中点选”禁止Ping”,单…阅读全文

 
友情链接助孕助孕助孕武汉助孕北京助孕助孕上海助孕捐卵网捐卵网