Ako zablokovať protokol správy internetu (ICMP)?
Nikdy nie je vhodné blokovať ICMP ako celok, pretože je to mimoriadne užitočný protokol.
Nikdy nie je vhodné blokovať ICMP ako celok, pretože je to mimoriadne užitočný protokol. Nástroje na riešenie problémov, ako sú požiadavky na ping (echo) a časovo náročné pakety (vrátené požiadavkami traceroute), nechajte najlepšie, pretože v opačnom prípade bude riešenie problémov s jednoduchými problémami so sieťou v budúcnosti nočnou morou. Ak ste však zablokovaní v blokovaní protokolu ICMP zo strachu pred útokmi DoS, môžete to urobiť vykonaním nasledujúceho postupu v programe Windows Firewall.
- 1Prejdite na úvodnú obrazovku kliknutím na ikonu Štart v ľavom dolnom rohu obrazovky alebo stlačením klávesu Windows na klávesnici.
- 2Zadajte „firewall systému Windows“. Kliknite na položku Brána firewall systému Windows, keď sa zobrazí na pravej strane obrazovky.
- 3Na ľavej table ponuky brány firewall systému Windows kliknite na položku „Rozšírené nastavenia“ a na požiadanie povoľte prístup.
- 4Na ľavej table brány firewall systému Windows s ponukou rozšíreného zabezpečenia kliknite na položku "Prichádzajúce pravidlá".
Teraz ste vytvorili pravidlo brány firewall založené na hostiteľovi na blokovanie prenosu ICMP. - 5V časti „Akcie“ vpravo vyberte „Nové pravidlo...“.
- 6Kliknite na „vlastné“ a potom na „ďalšie“.
- 7Ponechajte vybrané „všetky programy“ a potom kliknite na „ďalej“.
- 8V rozbaľovacej ponuke „Typ protokolu“ vyberte „icmpv4“ a potom kliknite na „prispôsobiť“
- Toto je vhodné, aby ste boli veľmi konkrétni s funkciami ICMP, ktoré chcete zablokovať. Preskúmajte výhody zabezpečenia blokovania pripojení ICMP a porovnajte ich s dôsledkami na sieť.
- 9Keď ste vybrali konkrétne typy, ktoré chcete zablokovať, kliknite na „ok “.
- V rozsahu pôsobnosti môžete nastaviť, či sa pravidlo vzťahuje na prenos z určitých adries IP alebo na všetok prenos v sieti.
- 10Na stránke akcie vyberte „zablokovať pripojenie“ a potom kliknite na „ďalej “.
- 11Vyberte profil, na ktorý sa má pravidlo vzťahovať, a kliknite na tlačidlo „Ďalej “.
- 12Pomenujte pravidlo a kliknite na „Dokončiť “.
- Teraz ste vytvorili pravidlo brány firewall založené na hostiteľovi na blokovanie prenosu ICMP.
- Pamätajte si: Blokujte pakety ICMP iba vtedy, ak ste si úplne istí, že nie sú potrebné!
Prečítajte si tiež: Ako si vybrať bezdrôtový smerovač?
