Jak zablokować skanowanie pingami (Ping Sweep)

Podczas tzw. „ping sweep” wysyłasz żądania echo ICMP (ICMP echo request) do zakresu adresów IP, aby sprawdzić, które hosty są dostępne w sieci. Choć technika ta jest przydatna przy diagnozowaniu problemów, może być także wykorzystana przez atakujących do zalewania sieci niechcianymi pakietami. Dlatego administratorzy sieci oraz świadomi użytkownicy domowi blokują przychodzące żądania echo pochodzące spoza ich sieci. Najprostszym sposobem dla użytkownika domowego jest skonfigurowanie zapory systemu Windows.

Instrukcja krok po kroku – blokowanie ping sweep w zaporze Windows

Krok 1

Zaloguj się do systemu Windows przy użyciu konta o uprawnieniach administratora.

Krok 2

Przytrzymaj klawisz Windows (pomiędzy Ctrl a Alt) i naciśnij klawisz R.

Krok 3

W oknie „Uruchom” wpisz wf.msc i naciśnij Enter.

Krok 4

W lewym panelu kliknij prawym przyciskiem „Reguły przychodzące” i wybierz „Nowa reguła…”.

Krok 5

Wybierz opcję Custom i kliknij Dalej.

Krok 6

W sekcji „Program” zaznacz All programs i ponownie kliknij Dalej.

Krok 7

W polu „Protokół i porty” wybierz ICMPv4 jako typ protokołu i kliknij Dalej.

Krok 8

Naciśnij przycisk Customize….

Krok 9

W rozwijanym menu „Specific ICMP type” wybierz Echo Request, następnie zaznacz Block the connection i zakończ kreatora, klikając Dalej i Zakończ.

Wskazówki dodatkowe

• Jeśli posiadasz router, najprawdopodobniej ma on wbudowaną zaporę dostępną przez interfejs webowy (np. pod adresami 192.168.0.1 lub 192.168.1.1). Po zalogowaniu możesz zablokować przychodzące żądania echo na granicy sieci domowej, chroniąc wszystkie podłączone urządzenia.

Ostrzeżenie

• Jeżeli korzystasz z przekierowywania portów, upewnij się, że port TCP 445 jest zamknięty – w przeciwnym razie ping sweep może nadal przedostać się do sieci.