如何关闭ICMP协议?

黑木爷 2015-02-12

可利用计算机的本地安全策略来实现，已试用通过，别人根本ping不通你！
步骤1：打开“控制面板→管理工具→本地安全策略”，然后右击“IP安全策略，在本地机器”选“管理IP筛选器和IP筛选器操作”，在管理IP筛选器和IP筛选器操作列表中添加一个新的过滤规则，名称输入“防止ICMP攻击”，然后按添加，在源地址选任何IP地址，目标地址选我的IP地址，协议类型为ICMP，去掉“镜像...”前面对勾，设置完毕。
步骤2：在“管理筛选器操作”，取消选中“使用添加向导”，添加，在常规中输入名字“Deny的操作”，安全措施为“阻止”。这样我们就有了一个关注所有进入ICMP报文的过滤策略和丢弃所有报文的过滤操作了。
步骤3：点击“IP安全策略，在本地机器”，选择“创建IP安全策略-下一步-输入名称为ICMP过滤器”，通过增加过滤规则向导，把刚刚定义的“防止ICMP攻击”过滤策略指定给ICMP过滤器，然后选择刚刚定义“Deny的操作”，然后右击“防止ICMP攻击”并启用。
经过利用安全策略来这样设置，你的计算机在防范ICMP的攻击和入侵方面就安全多了，对于那些企图入侵发来的大量数据包都能拦截下来，保证你的计算机免受破坏。

也可参考另外不篇文章：http://wenku.baidu.com/link?url=UgVKhfeNHp5ykwfah9STt9HrURxJDi0f6zmaJEWEDqJT018BP9msQFNkZ4wSgyVP7Y39kk_2rziDrbWjja9_vnGNPvdSZowWy5Dg7moJIze

黑木爷

黑木爷

相关推荐

Wireshark实验——ICMP

ICMP，即因特网控制报文协议，在主机和路由器之间起到沟通网络层信息的作用。最典型的用途就是差错报告，例如网络通不通、主机是否可达、路由是否可用等网络本身的消息，这些控制消息虽对于数据的传递起着重要的作用。ICMP 报文作为 IP 有效载荷承载的，因此虽然

gaogaorimu / 0评论 2020-05-09

linux ping命令

ECHO_REQUEST数据报有一个IP和ICMP头，之后是一个结构时间值，再之后是一个任意数量的“pad”字节，用于填充数据包。-d 在正在使用的socket（套接字）上设置SO_DEBUG选项。这样可以快速显示丢弃的数据包数量。如果没有给出间隔，它会将

wanggongzhen / 0评论 2020-03-27

每天一个linux命令（15）-tail

-f 循环读取-q 不显示处理信息-v 显示详细的处理信息-c<数目> 显示的字节数-n<行数> 显示行数--pid=PID 与-f合用,表示在进程ID,PID死掉之后结束. -q, --quiet, --silent 从不输出给出

Proudoffaith / 0评论 2020-01-04

Linux tee命令使用详解分享

　　tee命令主要被用来向standout输出的同时也将内容输出到文件，下面是tee的man 信息。　　read from standard input and write to standard output and files. 　　从man文件的定义

xiaohouye / 0评论 2019-12-05

Linux下的ping程序源代码

Linux下用C++写了ping的源代码，期间遇到段错误，百思不得其解。用了几条printf测试输出，终于找到了根源所在， 原来是memcpy;的时候icmplen的值不对，照成了内存访问越界。#define ICMPHEAD 8#define MAXIC

futurezone / 0评论 2010-02-17

Linux命令学习（15）：tail

tail命令从指定点开始将文件写到标准输出.使用tail命令的-f选项可以方便的查阅正在改变的日志文件,tail-ffilename会把filename里最尾部的内容显示在屏幕上,并且不但刷新,使你看到最新的文件内容.用于显示指定文件末尾内容，不指定文件时

Linux学习笔记 / 0评论 2015-08-10

关闭Linux服务器ping响应

这样就可以了。同样：。就响应ping 包。

MyWeb / 0评论 2010-04-23

Linux 在线安装软件 gcc在线安装的操作方法

64 bytes from 163.177.151.110: icmp_seq=1 ttl=128 time=8.34 ms. 64 bytes from 163.177.151.110: icmp_seq=10 ttl=128 time=9.10 ms

fuming00sc / 0评论 2019-07-18

wireshark ICMP

6 * * * 请求超时。源主机向目的主机发送一系列特定的UDP数据报。第一组ip数据报 ttl=1第二组IP数据报ttl=2，etc...,如下图。像源主机发送icmp保温 ，报文类型11 ，代码为0.代表tt

流承钧 / 0评论 2019-10-04

Linux命令学习（15）：tail

tail命令从指定点开始将文件写到标准输出.使用tail命令的-f选项可以方便的查阅正在改变的日志文件,tail-ffilename会把filename里最尾部的内容显示在屏幕上,并且不但刷新,使你看到最新的文件内容.用于显示指定文件末尾内容，不指定文件时

MrRaoJL / 0评论 2015-08-10

如何关闭ICMP协议?

步骤2：在“管理筛选器操作”，取消选中“使用添加向导”，添加，在常规中输入名字“Deny的操作”，安全措施为“阻止”。这样我们就有了一个关注所有进入ICMP报文的过滤策略和丢弃所有报文的过滤操作了。经过利用安全策略来这样设置，你的计算机在防范ICMP的攻击

zchen / 0评论 2015-02-12

linux命令之tail详细解释

tail命令从指定点开始将文件写到标准输出.使用tail命令的-f选项可以方便的查阅正在改变的日志文件,tail-ffilename会把filename里最尾部的内容显示在屏幕上,并且不但刷新,使你看到最新的文件内容.用于显示指定文件末尾内容，不指定文件时

Ongoingcre / 0评论 2014-09-29

Linux 如何禁止 ping？

若想要一开机就禁止 ping 响应，则将上面的语句添加到/etc/rc.d/rc.local即可。将其值更改为 1 后为禁止 ping。

benico / 0评论 2014-09-03

linux系统:\"ping: unknown host www.baidu.com\"

如果某台Linux服务器ping不通域名,如下提示:. 如果确定网络没问题的情况下,可以通过如下步骤寻找解决办法:. 1)确定设置了域名服务器,没有的话,建议设置Google的公共DNS服务,它应该不会出问题的。2)确保网关已设置。如果未设置,则通过如下方

citic / 0评论 2011-12-15

linux禁止ping

如果要恢复，只要：

RayDon / 0评论 2011-04-09

Linux SUSE版本DNS配置---解决不能ping外网域名

放狗搜了一下，资料很多，很快搞定，记录如下

RayDon / 0评论 2010-12-23

Linux ICMP重定向

说明：该参数控制Windows2000是否会改变其路由表以响应网络设备发送给它的ICMP重定向消息，有时会被利用来干坏事.Windows2000中默认值为1，表示响应ICMP重定向报文。因此建议关闭响应ICMP路由通告报文.Windows2000中默认值为

viplinux / 0评论 2010-12-21

Linux 网络管理（4） - 网络测试命令：ping、telnet、traceroute、tcpdump

Linux 网络管理 - 网络测试命令一、pingping命令用来测试主机之间网络的连通性。执行ping指令会使用ICMP传输协议，发出要求回应的信息，若远端主机的网络功能没有问题，就会回应该信息，因而得知该主机运作正常。108 bytes from 61

阳光之吻 / 0评论 2019-06-27

Linux命令中Ctrl+z、Ctrl+c和Ctrl+d的区别和使用

Ctrl+c和ctrl+z都是中断命令,但是他们的作用却不一样.Ctrl+c是强制中断程序的执行。Ctrl+z的是将任务中断,但是此任务并没有结束,他仍然在进程中他只是维持挂起的状态。64 bytes from 220.181.57.217: icmp_s

wenfanwu / 0评论 2018-10-05

Linux命令中Ctrl+z、Ctrl+c和Ctrl+d的区别和使用

Ctrl+c和ctrl+z都是中断命令,但是他们的作用却不一样.Ctrl+c是强制中断程序的执行。Ctrl+z的是将任务中断,但是此任务并没有结束,他仍然在进程中他只是维持挂起的状态。64 bytes from 220.181.57.217: icmp_s

陈伟堂 / 0评论 2018-08-13

Linux下使用iptables禁止Ping

iptables -A INPUT -p icmp –icmp-type 8 -s 0/0 -j DROP. iptables -A OUTPUT -p icmp –icmp-type 0 -s 192.168.29.1 -j DROP. #/bin/ba

guoddoutlookcom / 0评论 2014-03-22

使用Wireshark简单分析ICMP报文

它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。

EasyOrange / 0评论 2014-10-20

Linux下禁止icmp回应的又一方法

如果需要ping通则：。shell下的命令重启会失效，所以应该让其启动后自动运行

LinuxINFO / 0评论 2009-07-19

Linux下MySQL链接被防火墙阻止

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT. -A RH-Firewall-1-INPUT -p icmp --icmp-type any

时间文盲的记事板 / 0评论 2012-07-15

Linux编程之ICMP洪水攻击

我的上一篇文章《Linux编程之PING的实现》里使用ICMP协议实现了PING的程序，ICMP除了实现这么一个PING程序，还有哪些不为人知或者好玩的用途？这里我将介绍ICMP另一个很有名的黑科技：ICMP洪水攻击。洪水攻击指的是利用计算机网络技术向目的

xiaqiuling / 0评论 2017-06-27

linux禁止ping的实现实例

iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT. iptables -A OUTPUT -p icmp --icmp-type echo-reply -j ACCEPT 或者也可以临

jidonghui / 0评论 2019-04-18

Cisco发布针对路由器ICMP最新攻击方法

本文主要面向CISCO用户介绍了针对路由器ICMP最新攻击方法的防御策略，同时给出了具体的补救措施，相信看过此文会对你有所帮助。该安全公告对基于Internet控制报文协议的潜在攻击发出了警告，攻击可能导致基于IOS的设备不可访问。ICMP是TCP/IP协

lly00 / 0评论 2010-08-13

Linux编程之PING实现

PING中文名为因特网包探索器，是用来查看网络上另一个主机系统的网络连接是否正常的一个工具。ping命令的工作原理是：向网络上的另一个主机系统发送ICMP报文，如果指定系统得到了报文，它将把回复报文传回给发送者，这有点象潜水艇声纳系统中使用的发声装置。在L

LuAndy / 0评论 2017-01-25

Delphi实现ICMP监控的代码

网络通讯中经常需要确定远程主机是否存活，以决定下一部进行的操作。可以直接使用ICMP协议来实现，但是要考虑许多协议细节，实现起来比较麻烦。Windows 自带的ICMP库里有现成的函数可以使用，只要在使用前填充相应的数据结构就可以了。这些结构MSDN里有C

游一法师 / 0评论 2010-08-02

ICMP攻击的防范步骤

ICMP攻击是我们一直重点关注的问题。利用系统自身的缺陷进行各种入侵向来就是黑客常得手的重要途径，特别是对于防范意识不高的家庭用户来说更容易让黑客得手，了解计算机网络知识的读者都知道Ping命令常常用来检查网络是否畅通，可是这个命令也能给Windows系统

付春杰Blog / 0评论 2010-08-02

Linux ICMP后门代码

在不少协议的应用都存在着一些后门。例如我们今天将要介绍的Linux ICMP的后门。那么下面我们就来详细看一下关于137字节的Linux远程ICMP后门的具体内容。使用Ping控制程序：

xue0zhiqiang / 0评论 2010-08-02

防止ICMP攻击的配置

对于ICMP协议来说，我们更关注的就是它的安全问题。在很多方面，它的安全问题更令我们担忧。这里我们就来详细讲解一下防止ICMP攻击的主要方法。虽然很多防火墙可以对PING进行过滤,但对于没有安装防火墙时我们如何有效的防范ICMP攻击呢?

闭源 / 0评论 2010-07-30

linux下实时查看tomcat运行日志的方法

Ctrl+c 是退出tail命令。tail 命令从指定点开始将文件写到标准输出.使用tail命令的-f选项可以方便的查阅正在改变的日志文件,tail -f filename会把filename里最尾部的内容显示在屏幕上,并且不但刷新,使你看到最新的文件内容

xiaTianCsDN / 0评论 2019-04-15

Linux下禁止别人ping

将其值改为1后为禁止PING. 如果要恢复，只要：

zjzlinux / 0评论 2007-11-17

让别人不能Ping通你的Linux

使LINUX对PING不响应 ;怎么操作呢，看看吧!

songhuanlinux / 0评论 2007-09-12

Linux下禁ping与解ping

以root进入Linux系统，然后编辑文件icmp_echo_ignore_allvi /proc/sys/net/ipv4/icmp_echo_ignore_all将其值改为1后为禁止PING将其值改为0后为解除禁止PING

zjzlinux / 0评论 2007-07-07

一个简单的linux命令 tail

tail命令从指定点开始将文件写到标准输出.使用tail命令的-f选项可以方便的查阅正在改变的日志文件,tail -f filename会把filename里最尾部的内容显示在屏幕上,并且不但刷新,使你看到最新的文件内容.64 bytes from 192

waterstarsx / 0评论 2016-12-30

linux下mysql链接被防火墙阻止的解决方法

vi /etc/sysconfig/iptables 在后面添加 -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT service iptabl

mysql0 / 0评论 2019-04-04

python构造icmp echo请求和实现网络探测器功能代码分享

探测网络主机存活。发送ICMP请求报文的线程。

pythoncream / 0评论 2014-01-10

shell脚本结合iptables防端口扫描的实现

网上有现在的防端口工具，如psad、portsentry，但觉得配置有点麻烦，且服务器不想再装一个额外的软件。所以自己就写了个shell脚本实现这个功能。基本思路是：使用iptables的recent模块记录下在60秒钟内扫描超过10个端口的IP，并结合i

thickbookszone / 0评论 2014-05-27

Linux kernel 的使用问题

一般情况下可以有三种方式来选择，多进程方式、多线程方式及异步方式。为了克服这种生成进程的额外开销，可以使用多线程方式或异步方式。Linux通过解析器库来获得主机名对应的IP地址。IP欺骗是一种攻击系统安全的手段，通过把IP地址伪装成别的计算机，来取得其它计

RopenYuan / 0评论 2007-07-26

Linux编程之ICMP洪水攻击

我的上一篇文章《Linux编程之PING的实现》里使用ICMP协议实现了PING的程序，ICMP除了实现这么一个PING程序，还有哪些不为人知或者好玩的用途？这里我将介绍ICMP另一个很有名的黑科技：ICMP洪水攻击。洪水攻击指的是利用计算机网络技术向目的

手机操作系统 / 0评论 2017-02-14

浅谈iptables 入站 出站以及NAT实例

--------------本文是自己工作上的笔记总结，适合的可以直接拿去用，不适合的，适当修改即可！iptbales默认ACCEPT策略，也称通策略，这种情况下可以做拦截策略，还有种叫堵策略，然后开放通的规则。iptables 一些参数名称：四表五链：f

手机操作系统 / 0评论 2016-12-17