Internetni boshqarish xabarlari protokoli (ICMP) qanday bloklanadi?

ICMP-ni to'liq blokirovka qilish hech qachon yaxshi fikr emas, chunki bu juda foydali protokol. Ping-so'rovlar (echo) va vaqtdan oshib ketgan paketlar (traceroute so'rovlari bilan qaytarilgan) kabi muammolarni bartaraf etish vositalari yaxshi qoldiriladi, aks holda oddiy tarmoq muammolarini hal qilish kelajakda dahshatga aylanadi. Ammo, agar siz DoS hujumlaridan qo'rqib ICMP-ni blokirovka qilishga qat'iy qaror qilsangiz, Windows Firewall-da quyidagilarni bajarish orqali buni amalga oshirishingiz mumkin.
Ekranning pastki chap burchagidagi Boshlash belgisini bosish yoki klaviaturangizdagi Windows tugmachasini bosib, Bosh ekranga o'ting.
"Windows Firewall" yozing. Windows Firewall-ni ekranning o'ng tomonida paydo bo'lganini ko'rganingizda uni bosing.
Windows Xavfsizlik devori chap panelida "Kengaytirilgan sozlamalar" ni bosing va agar so'ralsa, kirishga ruxsat bering.
Kengaytirilgan xavfsizlik menyusi bilan Windows xavfsizlik devorining chap qismida "Kirish qoidalari" ni bosing.
O'ngdagi "Amallar" oynasida "Yangi qoida ..." ni tanlang.
"Custom", keyin "Keyingi" ni bosing.
"Barcha dasturlar" ni tanlab qoldiring, so'ng "Keyingi" ni bosing.
"Protokol turi" ochiladigan menyuda "ICMPv4" -ni tanlang, so'ng "Moslashtiring" ni bosing
  • Siz blokirovka qilishni xohlagan ICMP funktsiyalari bilan bog'liq bo'lgan juda yaxshi narsa. ICMP ulanishlarini blokirovkalashning xavfsizlik afzalliklarini o'rganing va ularni tarmoq ta'siriga qarab torting.
Siz bloklamoqchi bo'lgan aniq turlarni tanlaganingizdan so'ng, "OK" ni bosing. "
  • Qo'llash doirasi uchun siz ushbu qoidani muayyan IP manzillar trafikiga yoki tarmoqdagi barcha trafikka tegishliligini sozlashingiz mumkin.
Harakatlar sahifasida "Ulanishni bloklash" -ni tanlang va "Keyingi" ni bosing. "
Qaysi profilga murojaat qilishni xohlayotganingizni tanlang va "Keyingi" ni bosing. "
Qoidaga nom bering va "Finish" ni bosing. "
  • Siz hozirda ICMP trafikni blokirovka qilish uchun host-asoslangan xavfsizlik devori qoidasini yaratdingiz.
Esingizda bo'lsin: agar siz ularga kerak emasligiga amin bo'lsangiz, faqat ICMP paketlarini to'sib qo'ying!
tumomentogeek.com © 2020