Ako zablokovať protokol správy internetu (ICMP)?
Nikdy nie je vhodné blokovať ICMP ako celok, pretože je to mimoriadne užitočný protokol. Nástroje na riešenie problémov, ako sú požiadavky na ping (echo) a časovo náročné pakety (vrátené požiadavkami traceroute), nechajte najlepšie, pretože v opačnom prípade bude riešenie problémov s jednoduchými problémami so sieťou v budúcnosti nočnou morou. Ak ste však zablokovaní v blokovaní protokolu ICMP zo strachu pred útokmi DoS, môžete to urobiť vykonaním nasledujúceho postupu v programe Windows Firewall.
- 1Prejdite na úvodnú obrazovku kliknutím na ikonu Štart v ľavom dolnom rohu obrazovky alebo stlačením klávesu Windows na klávesnici.
- 2Zadajte „firewall systému Windows“. Kliknite na položku Brána firewall systému Windows, keď sa zobrazí na pravej strane obrazovky.
- 3Na ľavej table ponuky brány firewall systému Windows kliknite na položku „Rozšírené nastavenia“ a na požiadanie povoľte prístup.
- 4Na ľavej table brány firewall systému Windows s ponukou rozšíreného zabezpečenia kliknite na položku "Prichádzajúce pravidlá".
- 5V časti „Akcie“ vpravo vyberte „Nové pravidlo...“.
- 6Kliknite na „vlastné“ a potom na „ďalšie“.
- 7Ponechajte vybrané „všetky programy“ a potom kliknite na „ďalej“.
- 8V rozbaľovacej ponuke „Typ protokolu“ vyberte „icmpv4“ a potom kliknite na „prispôsobiť“
- Toto je vhodné, aby ste boli veľmi konkrétni s funkciami ICMP, ktoré chcete zablokovať. Preskúmajte výhody zabezpečenia blokovania pripojení ICMP a porovnajte ich s dôsledkami na sieť.
- 9Keď ste vybrali konkrétne typy, ktoré chcete zablokovať, kliknite na „ok “.
- V rozsahu pôsobnosti môžete nastaviť, či sa pravidlo vzťahuje na prenos z určitých adries IP alebo na všetok prenos v sieti.
- 10Na stránke akcie vyberte „zablokovať pripojenie“ a potom kliknite na „ďalej “.
- 11Vyberte profil, na ktorý sa má pravidlo vzťahovať, a kliknite na tlačidlo „Ďalej “.
- 12Pomenujte pravidlo a kliknite na „Dokončiť “.
- Teraz ste vytvorili pravidlo brány firewall založené na hostiteľovi na blokovanie prenosu ICMP.
- Pamätajte si: Blokujte pakety ICMP iba vtedy, ak ste si úplne istí, že nie sú potrebné!
Prečítajte si tiež: Ako nájsť heslo smerovača?