教學 - 我的電腦你別ping!

[psac]

在黑客入侵尋找對象時，大多都使用Ping指令來檢測主機，如果Ping不通，水準差的「黑客」大多就會知難而退。事實上，完全可以造成一種假相，即使我們在線，但對方Ping時也不能相通，這樣就能躲避很多攻擊。

第一步:增加獨立管理單元


　　開始-執行，輸入:mmc，啟動開啟「控制台」視窗。再點選「控制台」功能表下的「增加/刪除管理單元」，按下「增加」按鈕，在彈出的視窗中選項「IP安全原則管理」項，按下「增加」按鈕。在開啟視窗中選項管理對像為「本機電腦」，按下「完成」按鈕，同時關閉「增加/刪除管理單元」視窗，返回主控台。


　　第二步:新增IP安全原則

　　右擊剛剛增加的「IP安全原則，在本機機器」，選項「新增IP安全原則」，按下「下一步」，然後輸入一個原則描述，如「no Ping」。按下「下一步」，選「啟動預設回應規則」複選項，按下「下一步」。開始設定身份驗證方式，選「此字串串用來保護密鑰交換(預共享密鑰)」選項，然後隨便輸入一些字串(下面還會用到這些字串)。按下「下一步」，就會提示已完成IP安全原則，驗證選了「編輯內容」複選框，按下「完成」按鈕，會開啟其內容對話視窗。




第三步:配置安全原則

　　按下「增加」按鈕，並在開啟安全規則嚮導中按下「下一步」進行隧道終結設定，在這裡選項「此規則不指定隧道」。按下「下一步」，並選項「所有網路連接」以保證所有的電腦都Ping不通。按下「下一步」，設定身份驗證方式，與上面一樣選項第三個選項「此字串串用來保護密鑰交換(預共享密鑰)」並填入與剛才相同的內容。按下「下一步」，在開啟視窗中按下「增加」按鈕，開啟「IP篩選器列表」視窗。按下「增加」，按下「下一步」，設定源位址為「我的IP位址」，按下「下一步」，設定目標位址為「任何IP位址」，按下「下一步」，選項傳輸協定為ICMP，現在就可依次按下「完成」和「關閉」按鈕返回。此時，可以在IP篩選器列表中看到剛剛新增的篩選器，將其選之後按下「下一步」，選項篩選器操作為「要求安全性設定」選項，然後依次點擊「完成」、「關閉」按鈕，儲存相關的設定返回管理控制台。




　　第四步:指派安全原則

　　最後只需在「控制台根節點」中右擊配置好的「禁止Ping」原則，選項「指派」指令使配置生效。經過上面的設定，當其他電腦再Ping該電腦時，就不再相通了。但如果自己Ping本機電腦，仍可相通。此法對於Windows 2000/XP均有效。

[hoyeh]

又學到一些...
謝謝..^_____^

[ronbaby]

好文章
推
人家ping 不到你你也ping 不出去但可以正常上網

謝謝大大的分享.
浮動ip不知有沒有效.

原文由 Alfred 所發表
謝謝psac大大∼
你的文章總是讓我受益良多∼∼

Xp的人，開系統的防火強就行了...

前面的方法是給2000用的！！

不錯的內容唷！

多謝教學。

謝謝你的分享

感謝

[hsupk]

psac 真的好厲害
看了您po的好多教學文件
真的收益良多
謝謝

[kevin0523]

讚!!!!

[zzffzz]

謝謝分享

是xp的，就直接開防火強就好了，xp內建的防火強自已就有了...

[AthenaLin]

真是太感謝大大了...

[psac]

使用PING判斷TCP/IP的故障

　⒈Ping 127.0.0.1：127.0.0.1是本機循環地址，如果本機址無法Ping通，則表明本機機TCP/IP協議不能正常工作。

　　⒉PING本機的IP地址：用IPConfig檢視本機IP，然後Ping該IP，通則表明網路適配器（網卡或MODEM）工作正常，不通則是網路適配器出現故障。

　　⒊Ping同網段電腦的IP：Ping一台同網段電腦的IP，不通則表明網路線路出現故障；若網路中還包含有路由器，則應先Ping路由器在本網段連接阜的IP，不通則此段線路有問題；通則再PING路由器在目標電腦所在網段的連接阜IP，不通則是路由出現故障；通則再PING目的機IP地址。

　　⒋PING網址：若要檢測一個帶DNS服務的網路，在上一步Ping通了目標電腦的IP地址後，仍無法連接到該機，則可PING該機的網路名，比如Ping http://www.sina.com.cn，正常情�...��服務）。

　　這四步執行完畢後，網路中的故障所在點就已明確，我們就可以正確的解決問題了。