《轉貼》防駭密技 - 【讓別人 Ping 不到你的電腦 】

mok

在黑客入侵尋找對象時，大多都使用Ping指令來檢測主機，如果Ping不通，水準差的「黑客」大多就會知難而退。事實上，完全可以造成一種假相，即使我們在線，但對方Ping時也不能相通，這樣就能躲避很多攻擊。

第一步:增加獨立管理單元

　　開始-執行，輸入:mmc，啟動開啟「控制台」視窗。再點選「控制台」功能表下的「增加/刪除管理單元」，按下「增加」按鈕，在彈出的視窗中選項「IP安全原則管理」項，按下「增加」按鈕。在開啟視窗中選項管理對像為「本機電腦」，按下「完成」按鈕，同時關閉「增加/刪除管理單元」視窗，返回主控台。

　　第二步:新增IP安全原則

　　右擊剛剛增加的「IP安全原則，在本機機器」，選項「新增IP安全原則」，按下「下一步」，然後輸入一個原則描述，如「no Ping」。按下「下一步」，選「啟動預設回應規則」複選項，按下「下一步」。開始設定身份驗證方式，選「此字串串用來保護密鑰交換(預共享密鑰)」選項，然後隨便輸入一些字串(下面還會用到這些字串)。按下「下一步」，就會提示已完成IP安全原則，驗證選了「編輯內容」複選框，按下「完成」按鈕，會開啟其內容對話視窗。

第三步:配置安全原則

　　按下「增加」按鈕，並在開啟安全規則嚮導中按下「下一步」進行隧道終結設定，在這裡選項「此規則不指定隧道」。按下「下一步」，並選項「所有網路連接」以保證所有的電腦都Ping不通。按下「下一步」，設定身份驗證方式，與上面一樣選項第三個選項「此字串串用來保護密鑰交換(預共享密鑰)」並填入與剛才相同的內容。按下「下一步」，在開啟視窗中按下「增加」按鈕，開啟「IP篩選器列表」視窗。按下「增加」，按下「下一步」，設定源位址為「我的IP位址」，按下「下一步」，設定目標位址為「任何IP位址」，按下「下一步」，選項傳輸協定為ICMP，現在就可依次按下「完成」和「關閉」按鈕返回。此時，可以在IP篩選器列表中看到剛剛新增的篩選器，將其選之後按下「下一步」，選項篩選器操作為「要求安全性設定」選項，然後依次點擊「完成」、「關閉」按鈕，儲存相關的設定返回管理控制台。

　　第四步:指派安全原則

　　最後只需在「控制台根節點」中右擊配置好的「禁止Ping」原則，選項「指派」指令使配置生效。經過上面的設定，當其他電腦再Ping該電腦時，就不再相通了。但如果自己Ping本機電腦，仍可相通。此法對於Windows 2000/XP均有效。

红发

这个好！
让人家ping不到你。
很好的anti hack功能。

Saiduck

第三部开始有点不明白~~
可不可以用英文写他的中文名词吗???

JY_fighter

我依以上方法设置好了，希望不会有问题。。。

Kevin20

华语不怎么看得懂啊~~~~  因为电脑视窗里的都是英文LEH~~~~~~

dingolon

好啊, 谢谢了, 但是我是电脑白痴...可以在清楚点吗???

kfchai1982

防止被ping也可以到Windows防火墙那里Disable掉ICMP 的 Allowing Echo Request

Saiduck

有没有电脑专家可以说清楚呀~~
真的很不明白啦~~
全部电脑名词都是用中文写
头脑想到快爆炸啦

藍色天使

不明白，因我用的是英文XP Windows!!!

风尘

-Start, then Run
-type mmmc, to activate Consol window.
-Under Console menu, select Add/Remove Snap in option.
-Click on Add button in the pop-up window.
-Select "IP Security Policy Management", then click Add button, select "Local computer", then Finish and Close.
-OK to close the Snap-in window.

-Under the right panel in Console Root window,
right the "IP Security Policies on Local Machine" and select "Create IP Security Policy.
-Click Next, type a description name i.e."no Ping", then Next again.
-Make sure "Activate the default response rule" is checked, then Next.
-Click on "User this string to protect the key exchange(preshared key)" ration button. Then just key in any string you want(but be remembered, this string need to be use again afterwards.
So take it down). Click Next.
-Click Finish, it will open "no Ping " properties window.

-Click Add button, Security Rule wizard will prompted out. Click Next.
-Make sure option "This rule does not specify a tunnel", click Next.
-The network type "All network connections" selected, then Next.
-Select "Use this string...." option again, and key in the string as you keyed in just now. Click Next.
-Click Add to open IP Filter list window. Click Add again.
-Click Next, select the source address as "My IP Address", then Next.
-Destination address should be "Any IP Address", then Next again.
-Select the IP protocol type as"ICMP", then Next and Finish.
-Now you can see a new filter list been setup there. Select it, then click Next.
-Select Require Security filter action, then click Next, then Finish, and Close the no Ping properties window.
-In the Console Root, right click the "IP Security Policies on Locl Machine" and select "New Windows from here"
-Right click on the "no Ping" and select "Assign".
-Done

jax_ong

"Select "IP Security Policy Management", then click Add button, select "Local computer", then Finish and Close."
window98se 没有" "IP Security Policy Management"这个功能噢。。。 ：-(

风尘

只对 Win2K and XP 有效啊。。