Как да блокирате ping sweep (сканиране с ping) атаки

При изпращане на ping sweep се изпращат ICMP echo‑запитвания към множество IP адреси, за да се провери дали устройствата имат мрежова свързаност. Макар това да е полезен инструмент за диагностика, злоумишлени потребители могат да го използват за претоварване на мрежите. За да се предпазите, можете да блокирате входящите echo‑запитвания (ping) от външни източници, като най‑лесно това се прави чрез Windows Firewall.

Стъпка 1

Влезте в Windows с акаунт, който има администраторски права.

Стъпка 2

Натиснете едновременно клавиша Windows (между Ctrl и Alt) и клавиша R.

Стъпка 3

Въведете wf.msc в полето и натиснете Enter.

Стъпка 4

В левия панел щракнете с десния бутон върху "Inbound Rules" (Входящи правила) и изберете New Rule (Ново правило).

Стъпка 5

Изберете опцията Custom (Персонализирано) и натиснете Next.

Стъпка 6

Изберете All programs (Всички програми) и продължете с Next.

Стъпка 7

В секцията "Protocol type" изберете ICMPv4 и отново натиснете Next.

Стъпка 8

Натиснете бутона Customize (Персонализиране).

Стъпка 9

В падащото меню "Specific ICMP type" изберете Echo Request (Echo‑запитване) и задайте действие Block (Блокирай).

Съвет

• Ако имате рутер, той обикновено разполага със собствен firewall, достъпен през уеб интерфейс. Често използваните адреси за достъп са 192.168.0.1 и 192.168.1.1. След като влезете, можете да блокирате входящи echo‑запитвания на граничната точка на вашата домашна мрежа, като така защитите всички устройства зад рутера.

Внимание

• Ако сте активирали порт‑форвардинг, уверете се, че TCP порт 445 е затворен – иначе ping‑овете могат да преминат през рутера.