Jak blokować Ping Sweeps

Podczas przeprowadzania „przeciągnięcia ping” wysyłasz żądanie echa ICMP (Internet Control Message Protocol) do zakresu adresów IP, aby określić, czy komputery hosta są na tym adresy mają łączność sieciową. Podczas gdy ping-sweep jest użytecznym narzędziem do rozwiązywania problemów w sieci biznesowej, złośliwi użytkownicy mogą go także wykorzystywać do zalewania i unieszkodliwiania sieci za pomocą tych żądań. Dlatego wielu administratorów sieci, a nawet użytkownicy domowi dbający o bezpieczeństwo, chronią przed takimi atakami, blokując przychodzące żądania echa (pingi) ze źródeł spoza ich sieci. Dla użytkownika domowego najłatwiejszym sposobem osiągnięcia tego jest użycie Zapory systemu Windows.

Krok 1
Zaloguj się do systemu Windows przy użyciu konta na poziomie administratora.

Krok 2
Naciśnij i przytrzymaj klawisz Windows (znajdujący się między klawiszami Ctrl i Alt) a klawiszem „R”.

Krok 3
Wpisz „wf.msc” w polu (bez cudzysłowów), i naciśnij „Enter.”

Krok 4
Kliknij prawym przyciskiem myszy link „reguły przychodzące” w lewym okienku, a następnie kliknij „Nowa reguła” z menu kontekstowego.

Krok 5
Wybierz przycisk opcji „Niestandardowy” i kliknij „Dalej”.

Krok 6
Wybierz „Wszystkie programy” i kliknij „Dalej”.

Krok 7
Wybierz ICMPv4 jako typ protokołu i kliknij „Dalej”.

Krok 8
Kliknij przycisk „Dostosuj”.

Krok 9
Wybierz „żądanie echa” jako „Określony typ ICMP.”
Wybierz „Zablokuj.”

Wskazówka
Jeśli masz router, prawdopodobnie ma wbudowaną zaporę, dostępną przez interfejs WWW. Typowe adresy IP dla konsol internetowych routerów to 192.168.0.1 i 192.168.1.1. Po zalogowaniu można zablokować przychodzące żądania echa na obwodzie sieci domowej, chroniąc każdy komputer za nim.

Ostrzeżenie