我的IP地址老是被人拼,怎么辦啊?高手幫忙搞下...十萬火急 我的電腦IP地址老是被別人搶,出現(xiàn)IP沖突不能上網(wǎng),請問那個...
默認(rèn)情況下,所有Internet控制消息協(xié)議(ICMP)選項(xiàng)均被禁用。如果啟用ICMP選項(xiàng),您的網(wǎng)絡(luò)將在 Internet 中是可視的,因而易于受到攻擊。
如果要啟用ICMP,必須以管理員或Administrators 組成員身份登錄計算機(jī),右擊“網(wǎng)上鄰居”,在彈出的快捷菜單中選擇“屬性”即打開了“網(wǎng)絡(luò)連接”,選定已啟用Internet連接防火墻的連接,打開其屬性窗口,并切換到“高級”選項(xiàng)頁,點(diǎn)擊下方的“設(shè)置”,這樣就出現(xiàn)了“高級設(shè)置”對話窗口,在“ICMP”選項(xiàng)卡上,勾選希望您的計算機(jī)響應(yīng)的請求信息類型,旁邊的復(fù)選框即表啟用此類型請求,如要禁用請清除相應(yīng)請求信息類型即可。
二、用網(wǎng)絡(luò)防火墻阻隔Ping
使用防火墻來阻隔Ping是最簡單有效的方法,現(xiàn)在基本上所有的防火墻在默認(rèn)情況下都啟用了ICMP過濾的功能。在此,以金山網(wǎng)鏢2003和天網(wǎng)防火墻2.50版為藍(lán)本來說明。
對于使用金山網(wǎng)鏢2003的網(wǎng)友,請用鼠標(biāo)右擊系統(tǒng)托盤中的金山網(wǎng)鏢2003圖標(biāo),在彈出的快捷菜單中選擇“實(shí)用工具”中的“自定義IP規(guī)則編輯器”,在出現(xiàn)的窗口中選中“防御ICMP類型攻擊”規(guī)則,消除“允許別人用ping命令探測本機(jī)”規(guī)則,保存應(yīng)用后就發(fā)揮效應(yīng)。
如果您用的是天網(wǎng)防火墻,在其主界面點(diǎn)擊“自定義IP規(guī)則”,然后不勾選“防止別人用ping命令探測”規(guī)則,勾選“防御ICMP攻擊”規(guī)則,然后點(diǎn)擊“保存/應(yīng)用”使IP規(guī)則生效。
三、啟用IP安全策略防Ping
IP安全機(jī)制(IP Security)即IPSec 策略,用來配置 IPSec 安全服務(wù)。這些策略可為多數(shù)現(xiàn)有網(wǎng)絡(luò)中的多數(shù)通信類型提供各種級別的保護(hù)。您可配置 IPSec 策略以滿足計算機(jī)、應(yīng)用程序、組織單位、域、站點(diǎn)或全局企業(yè)的安全需要。可使用 Windows XP 中提供的“IP 安全策略”管理單元來為 Active Directory 中的計算機(jī)(對于域成員)或本地計算機(jī)(對于不屬于域的計算機(jī))定義 IPSec 策略。
在此以WINDOWS XP為例,通過“控制面板”—“管理工具”來打開“本地安全策略”,選擇IP安全策略,在這里,我們可以定義自己的IP安全策略。一個IP安全過濾器由兩個部分組成:過濾策略和過濾操作。要新建IP安全過濾器,必須新建自己的過濾策略和過濾操作,右擊窗口左側(cè)的“IP安全策略,在本地機(jī)器”,在彈出的快捷菜單中選擇“創(chuàng)建IP安全策略”,單擊“下一步”,然后輸入策略名稱和策略描述。單擊“下一步”,選中“激活默認(rèn)響應(yīng)規(guī)則”復(fù)選項(xiàng),單擊“下一步”。開始設(shè)置響應(yīng)規(guī)則身份驗(yàn)證方式,選中“此字符串用來保護(hù)密鑰交換(預(yù)共享密鑰)”選項(xiàng),然后隨便輸入一些字符(后面還會用到這些字符的),單擊“下一步”,就會提示已完成IP安全策略,確認(rèn)選中了“編輯屬性”復(fù)選框,單擊“完成”按鈕,會打開其屬性對話框。
接下來就要進(jìn)行此新建安全策略的配置。在“Goodbye Ping 屬性”對話窗口的“規(guī)則”選項(xiàng)頁中單擊“添加”按鈕,并在打開安全規(guī)則向?qū)е袉螕簟跋乱徊健边M(jìn)行隧道終結(jié)設(shè)置,在這里選擇“此規(guī)則不指定隧道”。單擊“下一步”,并選擇“所有網(wǎng)絡(luò)連接”以保證所有的計算機(jī)都Ping不通。單擊“下一步”,設(shè)置身份驗(yàn)證方式,與上面一樣選擇第三個選項(xiàng)“此字符串用來保護(hù)密鑰交換(預(yù)共享密鑰)”并填入與剛才上面相同的內(nèi)容。單擊“下一步”即打開“IP篩選器列表”窗口,在“IP篩選器列表”中選擇“新IP篩選器列表”,單擊右側(cè)的“編輯”,在出現(xiàn)的窗口中點(diǎn)擊“添加”,單擊“下一步”,設(shè)置“源地址”為“我的IP地址”,單擊“下一步”,設(shè)置“目標(biāo)地址”為“任何IP地址”,單擊“下一步”,選擇協(xié)議類型為ICMP,單擊“完成”后再點(diǎn)“確定”返回如圖9的窗口,單擊“下一步”,選擇篩選器操作為“要求安全”選項(xiàng),然后依次點(diǎn)擊“下一步”、“完成”、“確定”、“關(guān)閉”按鈕保存相關(guān)的設(shè)置返回管理控制臺。
最后在“本地安全設(shè)置”中右擊配置好的“Goodbye Ping”策略,在彈出的快捷菜單中選擇“指派”命令使配置生效。
經(jīng)過上面的設(shè)置,當(dāng)其他計算機(jī)再Ping該計算機(jī)時,就不再Ping通了。但如果自己Ping本地計算機(jī),仍可Ping通。在Windows 2000中操作基本相同。
四、修改TTL值防Ping
許多入侵者喜歡用TTL值來判斷操作系統(tǒng),他們首先會Ping一下你的機(jī)子,如看到TTL值為128就認(rèn)為你的系統(tǒng)為Windows NT/2000,如果TTL值為32則認(rèn)為目標(biāo)主機(jī)操作系統(tǒng)為Windows 95/98,如果為TTL值為255/64就認(rèn)為是UNIX/Linux操作系統(tǒng)。既然入侵者相信TTL值所反應(yīng)出來的結(jié)果,那么我們不妨修改TTL值來欺騙入侵者,達(dá)到保護(hù)系統(tǒng)的目的。方法如下:
打開Windows自帶的“記事本”程序,編寫如下所示的批處理命令:
@echo REGEDIT4>>ChangeTTL.reg
@echo.>>ChangeTTL.reg
@echo [HKEY_LOCAL_MACHINESystemCurrentControlSetServicesTcpipParameters]>>ChangeTTL.reg
@echo DefaultTTL=dword:000000ff>>ChangeTTL.reg
@REGEDIT /S /C ChangeTTL.reg
另存為以.bat為擴(kuò)展名的批處理文件,點(diǎn)擊這個文件,你的操作系統(tǒng)的缺省TTL值就會被修改為ff,即十進(jìn)制的255,即把你的操作系統(tǒng)人為地改為UNIX系統(tǒng)了!
DefaultTTL=dword:000000ff是用來設(shè)置系統(tǒng)缺省TTL值的,如果你想將自己的操作系統(tǒng)的TTL值改為其它操作系統(tǒng)的ICMP回顯應(yīng)答值,請改變DefaultTTL的鍵值,要注意它的鍵值為16進(jìn)制。
如何禁止別人ping自己的主機(jī)(2000自帶)
我的電腦-控制面板-管理工具-本地安全策略-ip安全策略
這是2000給我們的配置ip管理的工具,我這里只說一下如何禁止別人ping我的主機(jī)。
共有四個步驟:
1。建立禁ping 規(guī)則
2。建立禁止/允許規(guī)則
3。把這兩個規(guī)則聯(lián)系在一起
4。指派
詳細(xì):
1。右擊ip安全策略-管理ip篩選器表和篩選器操作-ip篩選器列表-添加:名稱:ping;描述:ping;(勾選“使用添加向?qū)А?,---添加-下一步:指定源/目的ip ,協(xié)議類型(icmp),下一步直至完成,關(guān)閉此對話框。
2。管理ip篩選器表和篩選器操作-管理篩選器操作-添加(勾選“使用添加向?qū)А?-下一步:名稱:refuse;描述:refuse--下一步:阻止-下一步直至完成。
3。右擊ip安全策略-創(chuàng)建ip安全策略-下一步:名稱:禁止ping;--下一步:取消激活默認(rèn)響應(yīng)規(guī)則-下一步:選中選中“編輯屬性“-完成。然后再“禁止ping屬性“上-添加(勾選“使用添加向?qū)А?-下一步直至“身份驗(yàn)證方法”;選第三項(xiàng),輸入共享字串-下一步:在ip篩選器列表里選“ping--下一步:選“refuse-下一步到完成。
這是你在“本地安全設(shè)置“右側(cè)會看到“禁止ping“這條規(guī)則,但是現(xiàn)在他還沒有起作用。
4。右擊“禁止ping“--指派。
這回一條禁止別人ping自己的機(jī)器的ip策略完成了。
趕快找個機(jī)器試試,自己的機(jī)器不行。會提示:請求超時(timeout).
以上只是一條小得的ip過濾。你可以自己制作其他的ip策略。
你好
如果總是提示PING
在防火墻中
有設(shè)置,直接禁止PING入就好了
這個不難
防火墻里設(shè)置一下就可以了
...不能上網(wǎng),有什么品牌的路由可以不怕外接同IP路由的啊?
綁定mac是一種方法,但時間長了,肯定會克隆mac來破解。比較成熟的方法是不要使用傻瓜型交換機(jī),企業(yè)級產(chǎn)品可以在每個端口上增加安全策略。比如強(qiáng)制定義一個端口只允許接入一個mac,可以封殺私接設(shè)備,只有一個開機(jī)的人網(wǎng)是通的。再比如強(qiáng)制定義一個端口上通過的ip地址,路由器必定需要進(jìn)行Ip轉(zhuǎn)換,而不是...
為什么我的電腦分配不到正確的IP地址啊?請高手幫忙解決下~!
看看別人的計算機(jī)得到的IP地址,比如是192.168.1.3之類的,你就自己設(shè)定一個192.168.1.100或者大于100但小于254的IP地址,然后子網(wǎng)掩碼和網(wǎng)關(guān)與別的計算機(jī)相同即可
我的路由器IP地址好卡,高手幫忙下,如題
如果是電信ADSL你可以去看看路由器說明書上的PPPOE的設(shè)置方法,然后看看路由器上的DHCP服務(wù)是不是啟用狀態(tài)。如果都沒問題的話再去看看電腦上的網(wǎng)絡(luò)屬性是否為自動獲取IP地址。如果也沒問題那應(yīng)該就完成配置了。建議可以把當(dāng)?shù)厥褂玫腄NS和備用DNS都填上。問題應(yīng)該就可以解決了!
無線網(wǎng)絡(luò)被人控制了怎么辦
除了啟用ARP防火墻以外,你也可以讓管理員把密碼改了,入侵者進(jìn)不來不就結(jié)了。如果密碼不頂用,就直接IP地址和MAC地址綁定,網(wǎng)外的電腦就一定進(jìn)不來了。
請問如何將自己電腦使用過的IP地址痕跡清除 高手速度幫忙下謝了
internet選項(xiàng)——內(nèi)容——自動完成——設(shè)置——勾選地址欄、瀏覽歷史記錄——刪除自動完成歷史記錄——刪除——確定。如果想要刪除IP地址,可以到網(wǎng)上鄰居中,根據(jù)你所使用的網(wǎng)絡(luò),選擇本地連接(局域網(wǎng))或者無線連接(無線局域網(wǎng))TCP\/IP設(shè)置當(dāng)中,選擇自動獲得IP地址,這樣你所使用過的IP地址全部清除。
...攻擊者M(jìn)AC:00-00-E8- B3-75-95,它到底是誰,請高手幫忙
你能發(fā)現(xiàn)這個攻擊行為就說明你的電腦防護(hù)也起作用了。網(wǎng)絡(luò)攻擊無時無刻都有,關(guān)鍵是看他是不是攻破了你的電腦。大不了把攻擊攔截提示信息關(guān)掉就是了。不要在意他是誰,因?yàn)樗墓敉轻槍σ粋€ip范圍內(nèi)的計算機(jī)群,而不只是針對你。當(dāng)然如果你的計算機(jī)有明顯漏洞沒有修補(bǔ),而且被他發(fā)現(xiàn)了,他著重...
求高手幫忙啊,我的電腦被人遠(yuǎn)控了,好像中毒了,我該怎么辦啊
用戶您好:建議您安裝瑞星殺毒軟件V16版本升級到最新病毒庫后,重啟計算機(jī)按F8鍵選擇安全模式,進(jìn)行全盤病毒掃描查殺,之后使用瑞星安全助手進(jìn)行電腦修復(fù),下載地址:http:\/\/pc.rising.com.cn\/
電腦顯示IP地址與其他網(wǎng)絡(luò)系統(tǒng)沖突,新設(shè)置了IP還是不行,急死了,我是電...
電腦顯示IP地址與其他網(wǎng)絡(luò)系統(tǒng)沖突,新設(shè)置了IP還是不行,急死了,我是電腦盲,請問哪位高手幫幫忙,謝謝因?yàn)槟闼诰钟蚓W(wǎng)內(nèi)中了ARP病毒了.引起問題的原因一般是由傳奇外掛攜帶的ARP木馬攻擊。當(dāng)在局域網(wǎng)內(nèi)使用上述
IP地址不固定怎么辦
右擊網(wǎng)上鄰居——屬性——tcp\/ip協(xié)議——屬性——地址:第一欄設(shè)置你的ip:192.168.1.120(“192.168”是固定的,.1具體看看路由器牌子,有的是“.0”,“.120”是你的位置,不能與別人重),第二欄會自動生成,不管;第三欄設(shè)置網(wǎng)關(guān):192.168.1.1(“192.168”固定的“.1”具體看看路由...
急啊那為高手幫忙解釋下IP地址3位相同。。。
例如:222.172.224.94,222.172.224.38,這兩個都是C類IP地址,前三位表示網(wǎng)絡(luò)號,后一位表示主機(jī)號.前三位相同表示在同一網(wǎng)段內(nèi),后一位不同表示在同一網(wǎng)絡(luò)內(nèi)兩臺不同的主機(jī).你提供的IP是上海市 電信
相關(guān)評說:
平陰縣三維: ______ 1.學(xué)校的IP不一定是動態(tài)的,而且通常是固定的IP.學(xué)校通常是專線上網(wǎng),所以IP一般是固定不變的,所以全校對外都是一個IP. 2.局域網(wǎng)的IP當(dāng)然與公...
平陰縣三維: ______ 是別人設(shè)置 了個和你一樣的ip,你改一下ip最后一位的那個數(shù)就可以了的 不是 有兩種可能 第一arp攻擊的表現(xiàn) 第二 別人使用了你ip地址 估計你被
平陰縣三維: ______ 首先,你上網(wǎng)時路由器 嗎 如果是 而且攻擊IP是192.168.1.X 有可能共享上網(wǎng)的其它的電腦可能中的arp病毒或是用一些局域網(wǎng)控制軟件 裝一款arp防火墻就行了(360就自帶),并...
平陰縣三維: ______ 你是用的局域網(wǎng)吧,是因?yàn)槟銈兙钟蚓W(wǎng)中有人占用了你電腦上設(shè)置得IP,如果路由器上沒有對你電腦的網(wǎng)卡地址綁定你就直接換個IP吧.
平陰縣三維: ______ 安裝防火墻和殺毒軟件.進(jìn)攻你的人的ip會有記錄.你就可以反擊了.
平陰縣三維: ______ 覺得這樣的話,你可以手動設(shè)置一個靜態(tài)的IP.-設(shè)置一個偏一點(diǎn)的IP地址例如你原來IP設(shè)的是192.168.0.2 .你可以改成 192.168.0.222 試試看.
平陰縣三維: ______ 可以開始->運(yùn)行->cmd打ping ip地址 -a查看一下那臺機(jī)器的機(jī)器名,就知道是哪臺改了ip
平陰縣三維: ______ 換一個固定IP.或設(shè)改成自動獲得解決IP地址沖突的方法1 如果您使用的計算機(jī)的操作系統(tǒng)是:windows 98點(diǎn)擊左下角“開始”→“運(yùn)行”,鍵入:winipcfg...
平陰縣三維: ______ 手動修改一下IP地址就行了 很簡單的 該了IP最后那幾個數(shù)字 比如 192.168.1.*** 后面的該一下就可以了
平陰縣三維: ______ 第一,不使用時要關(guān)閉電源;第二,密碼設(shè)置組合復(fù)雜點(diǎn),盡量使用字母大小寫,及數(shù)字符號相結(jié)合,密碼長度盡可能最長