以文本方式查看主题
- 堕落街论坛 (http://duoluojie.1314179.com.cn:443/index.asp)
-- 游戏体育 (http://duoluojie.1314179.com.cn:443/list.asp?boardid=331)
---- [转]黑客离我远一点 我的电脑你别Ping (http://duoluojie.1314179.com.cn:443/dispbbs.asp?boardid=331&id=10113)
|
-- 作者:维她命
-- 发布时间:2003/11/17 21:27:00
-- [转]黑客离我远一点 我的电脑你别Ping
作者:朱青亮 来源:天天安全网 整理
在黑客入侵寻找对象时,大多都使用Ping命令来检测主机,如果Ping不通,水平差的“黑客”大多就会知难而退。事实上,完全可以造成一种假相,即使我们在线,但对方Ping时也不能相通,这样就能躲避很多攻击。
第一步:添加独立管理单元
开始-运行,输入:mmc,启动打开“控制台”窗口。再点选“控制台”菜单下的“添加/删除管理单元”,单击“添加”按钮,在弹出的窗口中选择“IP安全策略管理”项,单击“添加”按钮。在打开窗口中选择管理对象为“本地计算机”,单击“完成”按钮,同时关闭“添加/删除管理单元”窗口,返回主控台。
图一)
第二步:创建IP安全策略
右击刚刚添加的“IP安全策略,在本地机器”(图二),选择“创建IP安全策略”,单击“下一步”,然后输入一个策略描述,如“no Ping”(图三)。单击“下一步”,选中“激活默认响应规则”复选项,单击“下一步”。开始设置身份验证方式,选中“此字符串用来保护密钥交换(预共享密钥)”选项,然后随便输入一些字符(下面还会用到这些字符)(图四)。单击“下一步”,就会提示已完成IP安全策略,确认选中了“编辑属性”复选框,单击“完成”按钮,会打开其属性对话框。
、
(图二)
(图三)
(图四)
第三步:配置安全策略
(图五)单击“添加”按钮,并在打开安全规则向导中单击“下一步”进行隧道终结设置,在这里选择“此规则不指定隧道”。(图六)单击“下一步”,并选择“所有网络连接”以保证所有的计算机都Ping不通。单击“下一步”,设置身份验证方式,与上面一样选择第三个选项“此字符串用来保护密钥交换(预共享密钥)”并填入与刚才相同的内容。单击“下一步”,在打开窗口中单击“添加”按钮,打开“IP筛选器列表”窗口。(图七)单击“添加”,单击“下一步”,设置源地址为“我的IP地址”,单击“下一步”,设置目标地址为“任何IP地址”,单击“下一步”,选择协议为ICMP,现在就可依次单击“完成”和“关闭”按钮返回。此时,可以在IP筛选器列表中看到刚刚创建的筛选器,将其选中之后单击“下一步”,选择筛选器操作为“要求安全设置”选项(图八),然后依次点击“完成”、“关闭”按钮,保存相关的设置返回管理控制台。
(图五)
(图六)
(图七)
http://images.ttian.net/article/39/8.PNG
(图八)
第四步:指派安全策略
最后只需在“控制台根节点”中右击配置好的“禁止Ping”策略,选择“指派”命令使配置生效(图九)。经过上面的设置,当其他计算机再Ping该计算机时,就不再相通了。但如果自己Ping本地计算机,仍可相通。此法对于Windows 2000/XP均有效。
(图九)
|
-- 作者:思维中毒
-- 发布时间:2003/11/18 12:25:00
--
嘿嘿,维他,你来入侵我的电脑撒,除非你先把我们可怜的猫给搞定,否则休想,哈
|
-- 作者:淡淡
-- 发布时间:2003/11/18 19:44:00
--
看得头都晕了。
大虾,你是红客吗?
|
-- 作者:kukuzy
-- 发布时间:2003/11/20 21:53:00
--
如果你太黑,请你不找我。这句话太吓人了!
可以介绍一些黑市网站吗?当年开始就会盗qq,不过那是别人做的软件!
自己编一个还算有成就感啊!!
|
-- 作者:思维中毒
-- 发布时间:2003/11/21 9:13:00
--
吼吼,你中国红客联盟,中国黑客联盟,绿盟等安全网站看看撒
|