邮件网络安全

系统安全 | 邮件软件漏洞 | 安全基础 | 数字签名 | 攻防技术 | 病毒公告 | 病毒查杀 | ISA Server | 防火墙 |

首页 > 邮件网络安全 > 安全基础知识 > 简单设置轻轻松松防范ICMP攻击 > 正文

简单设置轻轻松松防范ICMP攻击

出处：网页教学网作者：网页教学网时间：2006-8-5 15:17:00

　　利用系统自身的缺陷进行各种入侵向来就是黑客常得手的重要途径，特别是对于防范意识不高的家庭用户来说更容易让黑客得手，了解计算机网络知识的读者都知道Ping命令常常用来检查网络是否畅通，可是这个命令也能给Windows系统带来严重的后果，那就是Ping入侵即ICMP攻击。

　　ICMP协议是因特网控制消息错误报文协议，使用ICMP攻击的原理实际上就是通过Ping大量的数据包使得计算机的CPU使用率居高不下而崩溃，一般情况下黑客通常在一个时段内连续向计算机发出大量请求而导致CPU占用率太高而死机。

　　虽然很多防火墙可以对PING进行过滤，但对于没有安装防火墙时我们如何有效的防范ICMP攻击呢?其实只要配置一下系统自带的默认防火墙就可以了。方法如下:

　　第一步:打开在电脑的桌面，右键点击“网上邻居→属性→本地连接→属性→Internet协议(TCP/IP)→属性→高级→选项-TCP/IP筛选-属性”。

　　第二步:“TCP/IP筛选”窗口中，点击选中“启用TCP/IP筛选(所有适配器)”。然后分别在“TCP端口、UDP端口和IP协议”的添加框上，点击“只允许”，后按添加按钮，然后在跳出的对话框输入端口，通常我们用来上网的端口是:80、8080，而邮件服务器的端口是:25、110，FTP的端口是20、21，同样将UDP端口和IP协议相关进行添加。

　　第三步:打开“控制面板→管理工具→本地安全策略”，然后右击“IP安全策略，在本地机器”选“管理IP筛选器和IP筛选器操作”，在管理IP筛选器和IP筛选器操作列表中添加一个新的过滤规则，名称输入“防止ICMP攻击”，然后按添加，在源地址选任何IP地址，目标地址选我的IP地址，协议类型为ICMP，设置完毕。

　　第四步:在“管理筛选器操作”，取消选中“使用添加向导”，添加，在常规中输入名字“Deny的操作”，安全措施为“阻止”。这样我们就有了一个关注所有进入ICMP报文的过滤策略和丢弃所有报文的过滤操作了。

　　第五步:点击“IP安全策略，在本地机器”，选择“创建IP安全策略-下一步-输入名称为ICMP过滤器”，通过增加过滤规则向导，把刚刚定义的“防止ICMP攻击”过滤策略指定给ICMP过滤器，然后选择刚刚定义“Deny的操作”，然后右击“防止ICMP攻击”并启用。

　　总结:经过设置后我们的计算机就可以防止PING攻击了，并且对很多攻击手段都有了防范及免疫功能。我们系统安全级别也大大提高了。

相关文章

热门文章

详解ICMP路由器发现报文

ICMP协议解析及安全设置

攻防战略ICMP常见攻击及防范措施

网络管理之ICMP协议篇

巧妙隐藏IP地址做网上“隐身”人

SYMANTEC NAV 9.0中文企业版的安装

Rapid Restore PC安装及使用步骤

DoS 拒绝服务攻击

如何实现VPN使用脱离内部网络的IP地址

关于卡巴斯基使用的个人经验综合

常用端口对照详解

免费端口监控软件Port Reporter

宽带拨号连接密码恢复原理

网络端口及其详解

图解McAfee的使用方法

网络安全技巧大全

自由广告区

　

最新软件下载

ORF Enterprise Edition 4.2 正式版

WinWebMail 3.7.7.3 标准版

WinWebMail 3.7.7.3 企业版

Merak Email Server for Windows 9.3.1..

Merak Email Server for Linux 9.3.1 �..

Merak Email Server 9.3.1 For Windwos..

AXIGEN Mail Server 6.1.1 for Windows

AXIGEN Mail Server 6.1.0 for Linux

ADModify.NET下载

symantec10.1基本安装及配置视频教程

Backup Exec System Recovery之备份视�..

今日邮件技术文章

美大学生侵入佩林州长个人邮件账户被逮捕

思科IronPort发布新电子邮件安全设备

深耕"软件+服务" 微软300城市巡展睿邮

从黑客常用攻击手段看WEB应用防护

消息人士透露雅虎与AOL合并细节将于本�..

谷歌提供的电子邮件存档时间延长为十年

雅虎将在邮箱服务中整合新版在线日历

9月垃圾邮件总量减少与ISP倒闭有关

垃圾邮件发展的四大趋势

韩国议员称中国黑客冒充青瓦台发送病毒..

Vista难成气候 Windows XP寿命被延长

赛门铁克升级DLP产品及反垃圾邮件网关

最新专题

Sendmail 邮件系统配置

组建Exchange 2003邮件系统

Windows Server 2008 专题

ORF 反垃圾邮件系统

Exchange Server 2007 专题

ISA Server 2006 教程专题

Windows Vista 技术专题

“黑莓”（BlackBerry）专题

移动电子邮件专题

Apache James 专题

IMail Server 操作指南

ISA Server 2004 使用专题

分类导航

邮件新闻资讯:
IT业界 | 邮件服务器 | 邮件趣闻 | 移动电邮
电子邮箱 | 反垃圾邮件 |邮件客户端|网络安全
行业数据 | 邮件人物 | 网站公告 | 行业法规
网络技术:
邮件原理 | 网络协议 | 网络管理 | 传输介质
线路接入 | 路由接口 | 邮件存储 | 华为3Com
CISCO技术 | 网络与服务器硬件
操作系统:
Windows 9X | Linux&Uinx | Windows NT
Windows Vista | FreeBSD | 其它操作系统
邮件服务器:
程序与开发 | Exchange | Qmail | Postfix
Sendmail | MDaemon | Domino | Foxmail
KerioMail | JavaMail | Winwebmail |James
Merak&VisNetic | CMailServer | WinMail
金笛邮件系统 | 其它 |
反垃圾邮件:
综述| 客户端反垃圾邮件|服务器端反垃圾邮件
邮件客户端软件:
Outlook | Foxmail | DreamMail| KooMail
The bat | 雷鸟 | Eudora |Becky! |Pegasus
IncrediMail |其它
电子邮箱: 个人邮箱 | 企业邮箱 |Gmail
移动电子邮件:服务器 | 客户端 | 技术前沿
邮件网络安全:
软件漏洞 | 安全知识 | 病毒公告 |防火墙
攻防技术 | 病毒查杀| ISA | 数字签名
邮件营销:
Email营销 | 网络营销 | 营销技巧 |营销案例
邮件人才:招聘 | 职场 | 培训 | 指南 | 职场
解决方案:
邮件系统|反垃圾邮件 |安全 |移动电邮 |招标
产品评测:
邮件系统 |反垃圾邮件 |邮箱 |安全 |客户端

广告联系 | 合作联系 | 关于我们 | 联系我们 | 繁體中文
版权所有：邮件技术资讯网©2003-2007 www.5dmail.net, All Rights Reserved
www.5Dmail.net Web Team 粤ICP备05009143号