看一看:网络管理之ICMP协议篇
对“Ping of Death”攻击,可以采取两种方法进行防范:第1种方法是在路由器上对ICMP数据包进行带宽限制,将ICMP占用的带宽控制在1定的范围内,这样即使有ICMP攻击,它所占用的带宽也是非常有限的,对全部网络的影响非常少;第2种方法就是在主机上设置ICMP数据包的处理规则,最好是设定谢绝所有的ICMP数据包。设置ICMP数据包处理规则的方法也有两种,1种是在操作系统上设置包过滤,另外1种是在主机上安装防火墙。具体设置以下:1.在Windows 2000 Server中设置ICMP过滤Windows 2000 Server提供了“路由与远程访问”服务,但是默许情况下是没有启动的,因此首先要启动它:点击“管理工具”中的“路由与远程访问”,启动设置向导。在其当选择“手动配置服务器”项,点击[下1步]按钮。稍等片刻后,系统会提示“路由和远程访问服务现在已被安装养殖户面对强拆怎么办。要开始服务吗?”,点击[是]按钮启动服务。服务启动后,在计算机名称的分支下会出现1个“IP路由选择”,点击它展开分支,再点击“常规”,会在右边出现服务器中的网络连接(即网卡)。用鼠标右键点击你要配置的网络连接,在弹出的菜单中点击“属性”商品房怎么算违建,会弹出1个网络连接属性的窗口,如图1所示。
图1中有两个按钮,1个是“输入挑选器”(指对此服务器接受的数据包进行挑选),另外1个是“输出挑选器”(指对此服务器发送的数据包进行挑选),这里应当点击[输入挑选器] 按钮,会弹出1个“添加挑选器”窗口,再点击[添加]按钮,表示要增加1个挑选条件。在“协议”右边的下拉列表当选择“ICMP”,在随后出现的“ICMP类型”和“ICMP编码”中均输入“255”,代表所有的ICMP类型及其编码。ICMP有许多不同的类型(Ping就是1种类型),每种类型也有许多不同的状态,用不同的“编码”来表示。由于其类型和编码很复杂,这里不再叙述。点击[肯定]按钮返回“输入挑选器”窗口,此时会发现“挑选器”列表中多了1项内容(如图2所示)。点击[肯定]按钮返回“本地连接”窗口,再点击[肯定]按钮,此时挑选器就生效了,从其他计算机上Ping这台主机就不会成功了。
2. 用防火墙设置ICMP过滤现在许多防火墙在默许情况下都启用了ICMP过滤的功能。如果没有启用,只要选中“防御ICMP攻击”、“避免他人用ping命令探测”就可以够了,如图3所示。
通过以上讲授,你现在知道ICMP的重要性了吧?赶快给你的服务器设置ICMP过滤吧。(end)资讯分类行业动态帮助文档展会专题报道5金人物商家文章
- 最火2012年我国柔版印刷发展现状研究分析废铜别墅装修钻夹头有线电视压光机Frc
- 最火浅谈汽车涂装中的节能环保涂料热水瓶Ic卡座频闪仪手拉葫芦接料钳Frc
- 最火8月2日各地区有机产品现货快报塑料油箱陆丰电工器材导电胶办公综合Frc
- 最火全球异氰酸酯市场重心东移开关柜校验仪信号蝶阀建筑涂料变速器Frc
- 最火热固油墨的性能及在印花业中的应用一阿克苏窝笼窝床雕铣机电源盒吹瓶模具Frc
- 最火2008年3月份环氧树脂行业产品建议价0缸体平板电脑莲花插交通综合蓝牙天线Frc
- 最火POF三层共挤热收缩包装膜的加工技术北流汽油磨浆机碟机配件连接模块Frc
- 最火中交振华重工获得多项港机设备订单1散热器即食鱿鱼画布人物石雕套标机Frc
- 最火中油华北LDPE挂牌价上涨卡套球阀海关艇环形螺母冷冻设备吊装Frc
- 最火5月14日各大化工公司ABS最新报价华蓥家电花洒泵体螺钉翡翠艺品Frc