LINUX下禁止ping命令的方法与windows下禁止ping的设置方法

LINUX下禁止ping命令的方法与windows下禁止ping的设置方法

ID:37860442

大小:130.50 KB

页数:15页

时间:2019-06-01

LINUX下禁止ping命令的方法与windows下禁止ping的设置方法_第1页
LINUX下禁止ping命令的方法与windows下禁止ping的设置方法_第2页
LINUX下禁止ping命令的方法与windows下禁止ping的设置方法_第3页
LINUX下禁止ping命令的方法与windows下禁止ping的设置方法_第4页
LINUX下禁止ping命令的方法与windows下禁止ping的设置方法_第5页
资源描述:

《LINUX下禁止ping命令的方法与windows下禁止ping的设置方法》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库

1、LINUX下禁止ping命令的方法与windows下禁止ping的设置方法,非常的全,推荐大家参考下。LINUX下禁止ping命令的使用以root进入Linux系统,然后编辑文件icmp_echo_ignore_allvi/proc/sys/net/ipv4/icmp_echo_ignore_all将其值改为1后为禁止PING将其值改为0后为解除禁止PING直接修改会提示错误:WARNING:Thefilehasbeenchangedsincereadingit!!!Doyoureallywanttowritetoit(y/n)?y"icmp_ech

2、o_ignore_all"E667:FsyncfailedHitENTERortypecommandtocontinue这是因为proc/sys/net/ipv4/icmp_echo_ignore_all这个不是真实的文件如果想修改他的数值可以echo0或1到这个文件(即echo0>/proc/sys/net/ipv4/icmp_echo_ignore_all)。要是想永久更改可以加一行net.ipv4.icmp_echo_ignore_all=1到配置文件/etc/sysctl.conf里面如何禁止PING我的WINDOWS服务器在黑客入侵寻找对象

3、时,大多都使用Ping命令来检测主机,如果Ping不通,水平差的“黑客”大多就会知难而退。事实上,完全可以造成一种假相,即使我们在线,但对方Ping时也不能相通,这样就能躲避很多攻击。  第一步:添加独立管理单元  开始-运行,输入:mmc,启动打开“控制台”窗口。再点选“控制台”菜单下的“添加/删除管理单元”,单击“添加”按钮,在弹出的窗口中选择“IP安全策略管理”项,单击“添加”按钮。在打开窗口中选择管理对象为“本地计算机”,单击“完成”按钮,同时关闭“添加/删除管理单元”窗口,返回主控台。(图一)  第二步:创建IP安全策略  右击刚刚添加的“

4、IP安全策略,在本地机器”(图二),选择“创建IP安全策略”,单击“下一步”,然后输入一个策略描述,如“noPing”(图三)。单击“下一步”,选中“激活默认响应规则”复选项,单击“下一步”。开始设置身份验证方式,选中“此字符串用来保护密钥交换(预共享密钥)”选项,然后随便输入一些字符(下面还会用到这些字符)(图四)。单击“下一步”,就会提示已完成IP安全策略,确认选中了“编辑属性”复选框,单击“完成”按钮,会打开其属性对话框。(图二)(图三)(图四)  第三步:配置安全策略  单击“添加”按钮,并在打开安全规则向导中单击“下一步”进行隧道终结设置,

5、在这里选择“此规则不指定隧道”。(图六)单击“下一步”,并选择“所有网络连接”以保证所有的计算机都Ping不通。单击“下一步”,设置身份验证方式,与上面一样选择第三个选项“此字符串用来保护密钥交换(预共享密钥)”并填入与刚才相同的内容。单击“下一步”,在打开窗口中单击“添加”按钮,打开“IP筛选器列表”窗口。(图七)单击“添加”,单击“下一步”,设置源地址为“我的IP地址”,单击“下一步”,设置目标地址为“任何IP地址”,单击“下一步”,选择协议为ICMP,现在就可依次单击“完成”和“关闭”按钮返回。此时,可以在IP筛选器列表中看到刚刚创建的筛选器,

6、将其选中之后单击“下一步”,选择筛选器操作为“要求安全设置”选项(图八),然后依次点击“完成”、“关闭”按钮,保存相关的设置返回管理控制台。(图五)(图六)(图七)(图八)  第四步:指派安全策略  最后只需在“控制台根节点”中右击配置好的“禁止Ping”策略,选择“指派”命令使配置生效(图九)。经过上面的设置,当其他计算机再Ping该计算机时,就不再相通了。但如果自己Ping本地计算机,仍可相通。此法对于Windows2000/XP均有效。(图九)如何才能防止被别人ping一、用高级设置法预防Ping默认情况下,所有Internet控制消息协议(I

7、CMP)选项均被禁用。如果启用ICMP选项,您的网络将在Internet中是可视的,因而易于受到攻击。如果要启用ICMP,必须以管理员或Administrators组成员身份登录计算机,右击“网上邻居”,在弹出的快捷菜单中选择“属性”即打开了“网络连接”,选定已启用Internet连接防火墙的连接,打开其属性窗口,并切换到“高级”选项页,点击下方的“设置”,这样就出现了“高级设置”对话窗口,在“ICMP”选项卡上,勾选希望您的计算机响应的请求信息类型,旁边的复选框即表启用此类型请求,如要禁用请清除相应请求信息类型即可。二、用网络防火墙阻隔Ping使用

8、防火墙来阻隔Ping是最简单有效的方法,现在基本上所有的防火墙在默认情况下都启用了ICMP过滤的功能。在此,

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。