Как да блокирате Ping Sweeps

Когато провеждате "ping sweep", изпращате заявка за ехо на ICMP (EMS) към диапазон от IP адреси, за да определите дали хост компютрите на тези адреси имат мрежово свързване. Докато претърсването на пинг е полезен инструмент за отстраняване на неизправности в бизнес мрежата, злонамерените потребители могат да го използват и за наводняване и отстраняване на мрежи с тези искания. Ето защо много мрежови администратори и дори домашни потребители, които имат съзнание за сигурността, защитават срещу такива атаки, като блокират входящи ехо-заявки (pings) от източници извън техните мрежи. За домашния потребител най-лесният начин да постигнете това е чрез защитната стена на Windows.

Стъпка 1: Влезте в Windows, като използвате акаунт на ниво администратор.

Стъпка 2
Натиснете и задръжте клавиша Windows (разположен между клавишите Ctrl и Alt) и клавиша "R".

Стъпка 3: Въведете "wf.msc" в полето (без кавички), и натиснете "Enter".

Стъпка 4: Кликнете с десния бутон на мишката върху връзката "входящи правила" в левия прозорец, след което кликнете върху "Ново правило" от контекстното меню.

Step 5
Изберете радио бутона "Custom" и щракнете върху "Next".

Стъпка 6
Изберете "All Programs" и натиснете "Next".

Стъпка 7
Изберете ICMPv4 като тип протокол и щракнете върху "Напред"

Стъпка 8
Кликнете върху бутона "Персонализиране".

Стъпка 9
Изберете "echo request" като "Специфичен тип ICMP."
Изберете "Блокирай."

Съвет
Ако имате рутер, вероятно има вградена защитна стена, достъпна чрез уеб интерфейс. Общите IP адреси за рутер уеб конзоли са 192.168.0.1 и 192.168.1.1. След като влезете в системата, можете да блокирате входящите ехо-заявки в периметъра на вашата домашна мрежа, като защитавате всеки компютър зад него.

Предупреждение