IP安全策略防ping及封闭端口和封IP段ping命令它可以向你提供的地址发送一个小的数据包，然后侦听这台机器是否有“回答”。查找现在哪些机器在网络上活动。使用Ping入侵即是ICMP入侵，原理是通过Ping在一个时段内连续向计算机发出大量请求使得计算机的CPU占用率居高不下达到 100%而系统死机甚至崩溃。基于此，写这篇IP安全策略防ping文章以保障自己的系统安全。『憧憬』|phpsky.info 874*$#(*)#$@&K:JFD:L()$#_*
其实防ping安装和设置防火墙也可以解决，但防火墙并不是每一台电脑都会去装，要考虑资源占用还有设置技巧。如果你安装了防火墙但没有去修改、添加IP规则那一样没用。有些配置不是很高为免再给防火墙占用资源用手工在自己系统中设置安全略是一个上上的办法。『憧憬』|phpsky.info 70874*$#(*)#K:JFD:L()$#_
下面就写下具体创建过程：『憧憬』|phpsky.info 西70874*$#(*)#$@&K:JFD:L()$#_*(*43
（一）创建IP安全策略『憧憬』|phpsky.info %kcvmmvckjlur娱乐ewiK:JFD:L()$#_*(*4302F
1、依次单击“开始→控制面板→管理工具→本地安全策略”，打开“本地安全设置”，右击该对话框左侧的“IP安全策略，在本地计算机”选项，执行“创建IP安全策略”命令；（之间有些简单的点击下一步之类的过程省略不写）『憧憬』|phpsky.info 321%$#(*$#什21f3K:JFD:L()$#_*(*4
2、在出现的“默认响应规则身份验证方法”对话框中我们选中“此字符串用来保护密钥交换（预共享密钥）”选项，然后在下面的文字框中任意键入一段字符串（如“禁止 Ping”）『憧憬』|phpsky.info 9西70874*$#(*)#$K:JFD:L()$#_*(*4
3、完成了IP安全策略的创建工作后在“IP筛选器列表”窗口中单击“添加”按钮，此时将会弹出“IP筛选器向导”窗口，我们单击“下一步”，此时将会弹出“IP通信源”页面，在该页面中设置“源地址”为“我的IP地址”；“目标地址”为“任何IP地址”，任何IP地址的计算机都不能Ping你的机器。『憧憬』|phpsky.info 1fd知1fkjhfjouierpoK:JFD:L()$#_*(*4302
[在“筛选器属性”中可封闭端口。比如封闭TCP协议的135端口：在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮，这样就添加了一个屏蔽 TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。重复可封闭TCP UDP等自己认为需要封闭的端口。这里不一一写出。）『憧憬』|phpsky.info $#什21f3dsaf12zK:JFD:L()$#_*(*
『憧憬』禁止盗版
ds13东oitre4328K:JFD:L()$#_*(*
4、依次单击“下一步”→“完成”，此时，你将会在“IP筛选器列表”看到刚刚创建的筛选器，将其选中后单击“下一步”，我们在出现的“筛选器操作”页面中设置筛选器操作为“需要安全”选项『憧憬』|phpsky.info
fds3a21fd3s1fd知1fK:JFD:L()$#_*(*430
（二）指派IP安全策略『憧憬』|phpsky.info $#(*$#什21f3dsaf12zK:JFD:L()$#_*(*4302
安全策略创建完毕后并不能马上生效，我们还需通过“指派”功能令其发挥作用。方法是：在“控制台根节点”中右击“新的IP安全策略”项，然后在弹出的右键菜单中执行“指派”命令，即可启用该策略。『憧憬』|phpsky.info ads13东oitreK:JFD:L()$#_
至此，这台主机已经具备了拒绝其他任何机器Ping自己IP地址的功能，不过在本地仍然能够Ping通自己。经过这样的设置之后，所有用户（包括管理员）都不能在其他机器上对此服务器进行Ping操作。从此你再也不用担心被Ping威胁。如果再把一些黑客工具、木马常探寻的端口封闭那你的系统就更加固若金汤了。『憧憬』|phpsky.info (_@s4fads13东oitrK:JFD:L()$#_*(*43
『憧憬』禁止盗版
@s4fads13东oitre43K:JFD:L()$#_*(*430
如何封IP 防止某人的攻击1、被CC攻击时候服务器出现的症状『憧憬』|phpsky.info
fjouierpoeK:JFD:L()$
一般服务器被CC攻击时，传奇服务器会出现7000端口对外是关闭的现象，因为这个断口已经被堵塞了，通『憧憬』|phpsky.info @#(_@s4fads13东oitreK:JFD:L()$#_*(*4302F
过命令netstat -an可以看到和如下显示雷同的记录：『憧憬』禁止盗版
3a21fd3s1fd諯:JFD:L()$#_
*.*.*.*:7000 75.156.25.192:3741 SYN_RECEIVED『憧憬』禁止盗版
)*(&#*($(哦*&#%K:JFD:L()$#_*(*
其中75.156.25.192就是代理攻击IP，SYN_RECEIVED就是攻击的特征『憧憬』禁止盗版
fads13东oitre43289西K:JFD:L()$#_*(*4302F
这样的记录一般都会有很多条，不同的代理IP攻击『憧憬』禁止盗版
ioK:JFD:L()$#_*(*4302
2、确定被CC攻击以后采取的对应办法：『憧憬』禁止盗版
wioK:JFD:L()$#_*(*
在排除其他还有别的类型的DDOS攻击时，针对CC攻击可以用设置IP策略来对付攻击『憧憬』禁止盗版
$#@3221a3ds襅:JFD:L()$#_
以75.156.25.192这个IP为例子，我们用封IP段来对付攻击（好象看到论坛有人问怎样封IP段，这里正好『憧憬』|phpsky.info
21a3ds也f1K:JFD:L()$
也提供下方法）『憧憬』禁止盗版
2zcv545%#(么$*@#K:JFD:L()$#_*(*4
打开本地安全设置，点“IP安全策略，在本地机器”——>创建IP安全策略---->下一步---->名称随便写『憧憬』|phpsky.info
sfds1fads不21fK:JFD:L()$#_*(
，如输入阻止，然后一直点下一步，出现提示点是，一直到完成，这个时候就创建了一个名为“阻止”的『憧憬』|phpsky.info $(哦*&#%kcvK:JFD:L()$#
策略了『憧憬』禁止盗版
@#(_@s4fads13东oitreK:JFD:L()$#_*(*4302F
下面点“IP安全策略，在本地机器”——>管理IP筛选器表和筛选器操作---->点添加---->名称添『憧憬』|phpsky.info
cvmmvckjlur娱K:JFD:L()$#_*
75.156.25（为了识别最好填写对应的IP段）---->点添加---->下一步---->源地址选择一个特定的IP子网『憧憬』|phpsky.info �)$#@3221a3ds也f12dsK:JFD:L()$#_*(*4302F
，IP输入75.156.25.0 子网掩码改为255.255.255.0---->下一步---->目标地址选择我的IP地址---->下一『憧憬』|phpsky.info #%kcvmmvckK:JFD:L()$
步---->协议类型为任意---->下一步---->完成 全部关闭『憧憬』禁止盗版
ads13东oitre4K:JFD:L()$#_*
下面点我们开始建立的名为“阻止”的策略，点属性---->填加---->下一步---->下一步网络类型选择所『憧憬』|phpsky.info
ds不21fds3a21fK:JFD:L()$#_*(
有网络连接---->下一步---->出现提示点是---->到IP筛选列表，点中我们刚才创建的名为75.156.25的选『憧憬』|phpsky.info ds3a21fd3s1fd知1fK:JFD:L()$#_*(*43
项---->下一步---->选择阻止---->下一步到完成、关闭『憧憬』禁止盗版
*)#$@&%#*(我)$#@K:JFD:L()$#_*(*4
最后点“阻止”这个策略，右键，指派，到这里为止我们就已经阻止了75.156.25开头的网段了，当然也『憧憬』|phpsky.info
#%kcvmmvckjlurK:JFD:L()$#_*(
阻止了75.156.25.192这个IP的攻击了，如还要封其他IP的攻击同样操作即可『憧憬』禁止盗版
�)$#@3221a3dK:JFD:L()$#_
用这个方法可以完全阻止CC攻击，麻烦的一点就是要自己手动查看攻击的代理IP和填加IP策略 。『憧憬』|phpsky.info
$(哦*&#%kcvmmvckjK:JFD:L()$#_*(*43
『憧憬』|phpsky.info h$#$#&)*(&#*K:JFD:L()$#_
