ICMP攻击怎么办?我们可以采取两种防备办法,第一种是在路由器上对ICMP数据包进行约束,带宽设置在一定的合理的范围,即时ICMP提供供给,占带宽不够也没什么用。第二种就是主机设置回绝一切ICMP数据包。接下来为大家介绍一下ICMP攻击怎么办的步骤的具体方法。
在Windows 2000 Server中设置ICMP过滤
Windows 2000 Server提供了“路由与长途访问”服务,但是默许情况下是没有发动的,因而首先要发动它:点击“管理工具”中的“路由与长途访问”,发动设置向导。在其中挑选“手动配置服务器”项,点击【下一步】按钮。稍等片刻后,系统会提示“路由和长途访问服务如今已被装置。要开始服务吗?”,点击【是】按钮发动服务。
服务发动后,在计算机称号的分支下会呈现一个“IP路由挑选”,点击它打开分支,再点击“惯例”,会在右边呈现服务器中的网络连接(即网卡)。用鼠标右键点击你要配置的网络连接,在弹出的菜单中点击“特点”,会弹出一个网络连接特点的窗口。一个是“输入挑选器”(指对此服务器承受的数据包进行挑选),另一个是“输出挑选器”(指对此服务器发送的数据包进行挑选),这儿应当点击【输入挑选器】 按钮,会弹出一个“添加挑选器”窗口,再点击【添加】按钮,表明要添加一个挑选条件。
在“协议”右边的下拉列表中挑选“ICMP”,在随后呈现的“ICMP类型”和“ICMP编码”中均输入“255”,代表一切的ICMP类型及其编码。ICMP有很多不一样的类型(Ping就是一种类型),每种类型也有很多不一样的状态,用不一样的“编码”来表明。
点击【断定】按钮回来“输入挑选器”窗口,此刻会发现“挑选器”列表中多了一项内容。点击【断定】按钮回来“本地连接”窗口,再点击【断定】按钮,此刻挑选器就生效了。
以上就是ICMP攻击怎么办的具体方法中的其中之一了,再为大家介绍第二种方法,就是用防火墙设置对ICMP过滤,具体操作就是在防火墙那里选中“防护ICMP供给”、“防止别人用ping指令勘探”这两个功能,就能杜绝ICMP攻击了。其实ICMP攻击的防止方法还是挺简单的,希望对你有所帮助。