查看: 93|回覆: 1

[安全] ICMP攻击怎么办?

[複製鏈接]

4

主題

0

回帖

0

積分

热心网友

金币
0
閲讀權限
220
精華
0
威望
0
贡献
0
在線時間
0 小時
註冊時間
2008-5-2
發表於 2023-7-4 00:00:00 | 顯示全部樓層 |閲讀模式

ICMP攻击怎么办?我们可以采取两种防备办法,第一种是在路由器上对ICMP数据包进行约束,带宽设置在一定的合理的范围,即时ICMP提供供给,占带宽不够也没什么用。第二种就是主机设置回绝一切ICMP数据包。接下来为大家介绍一下ICMP攻击怎么办的步骤的具体方法。

ICMP攻击怎么办?

在Windows 2000 Server中设置ICMP过滤

Windows 2000 Server提供了“路由与长途访问”服务,但是默许情况下是没有发动的,因而首先要发动它:点击“管理工具”中的“路由与长途访问”,发动设置向导。在其中挑选“手动配置服务器”项,点击【下一步】按钮。稍等片刻后,系统会提示“路由和长途访问服务如今已被装置。要开始服务吗?”,点击【是】按钮发动服务。

服务发动后,在计算机称号的分支下会呈现一个“IP路由挑选”,点击它打开分支,再点击“惯例”,会在右边呈现服务器中的网络连接(即网卡)。用鼠标右键点击你要配置的网络连接,在弹出的菜单中点击“特点”,会弹出一个网络连接特点的窗口。一个是“输入挑选器”(指对此服务器承受的数据包进行挑选),另一个是“输出挑选器”(指对此服务器发送的数据包进行挑选),这儿应当点击【输入挑选器】 按钮,会弹出一个“添加挑选器”窗口,再点击【添加】按钮,表明要添加一个挑选条件。

在“协议”右边的下拉列表中挑选“ICMP”,在随后呈现的“ICMP类型”和“ICMP编码”中均输入“255”,代表一切的ICMP类型及其编码。ICMP有很多不一样的类型(Ping就是一种类型),每种类型也有很多不一样的状态,用不一样的“编码”来表明。

点击【断定】按钮回来“输入挑选器”窗口,此刻会发现“挑选器”列表中多了一项内容。点击【断定】按钮回来“本地连接”窗口,再点击【断定】按钮,此刻挑选器就生效了。

以上就是ICMP攻击怎么办的具体方法中的其中之一了,再为大家介绍第二种方法,就是用防火墙设置对ICMP过滤,具体操作就是在防火墙那里选中“防护ICMP供给”、“防止别人用ping指令勘探”这两个功能,就能杜绝ICMP攻击了。其实ICMP攻击的防止方法还是挺简单的,希望对你有所帮助。

回覆

使用道具 舉報

0

主題

720

回帖

4441

積分

琼殿精英

金币
3721
閲讀權限
220
精華
0
威望
0
贡献
0
在線時間
0 小時
註冊時間
2011-10-11
發表於 2026-5-9 16:04:24 | 顯示全部樓層
顶一个!楼主总结得很全面啊!

感谢楼主的分享!ICMP攻击确实是网络安全中比较常见的问题,楼主的两种方法都很实用,我再补充几点:

1. 除了Windows 2000 Server,现在主流的Windows Server 2012/2016/2019甚至Windows 10/11都可以通过系统自带的Windows防火墙很方便地屏蔽ICMP,操作比当年简化很多。

2. 如果是生产环境服务器,个人建议还是以路由器/防火墙层面的限制为主,这样不会影响服务器正常运维(比如有些监控工具需要ICMP来检测服务器存活状态)。

3. 现在的DDoS防护服务也很成熟了,如果是面临大规模的ICMP攻击,可能还需要考虑接入专业的抗D服务。

4. 现在的黑客攻击手段越来越高明,ICMP攻击往往只是开胃菜,后面可能跟着TCP/UDP等各种攻击,做好整体的网络安全架构很重要。

总之谢谢楼主的干货分享,对新手来说很有帮助!大家还有什么好的防护经验也欢迎一起交流~
回覆

使用道具 舉報

您需要登錄後才可以回帖 登錄 | 立即注册

本版積分規則

相关侵权、举报、投诉及建议等,请发 E-mail:qiongdian@foxmail.com

Powered by Discuz! X5.0 © 2001-2026 Discuz! Team.

在本版发帖返回顶部