http://www.jackxiang.com/index.php zh-cn http://www.jackxiang.com/post// jack <xdy108@126.com> Sun, 24 Dec 2006 04:51:33 +0000 http://www.jackxiang.com/post// Ping 探测是Windows系统中最常用的工具之一，它同时也是“网络流氓”寻找下手

目标的最常用的工具，当“网络流氓”一次发送的数据包大于或等于65532K时，系统

就很有可能死机，通过Ping 命令可以制造ICMP风暴，堵塞网络，所以Ping 命令对

于系统的危害不可小覤，那么我们在Windows 2000系统中，在没有防火墙保护的状态

下，如何屏蔽Ping探测，避免系统被“网络流氓”盯上呢？你可以通过以下方法来

实现。
步骤1 点击“网上邻居”，选择“属性”再指向要配置的“网卡”，再用右键选取

“属性”，再依次点“TCP/IP”->“高级”->“选项”->“TCP/IP筛选”。
步骤 2 接着在TCP端口编辑框中点击“只允许”，在下面加上需要开的端口，一般

打开80、20、21、25端口，应用于浏览网页，上传文件、收发邮件便行了。
步骤 3 编辑UDP端口，选择“全部不允许”，最右边的一个编辑框是定义IP协议过

滤的，我们选择只允许TCP协议通过，点“确定”关闭设置框。
上面设置了“只允许TCP协议通过”，只可惜微软在这里的IP协议过滤并不包括ICMP

协议 ，所以还需要在IP安全机制(IP Security)上着手。
步骤1 打开“本地安全策略”，选择“IP安全策略”，再指向“管理IP筛选器”，

在IP过滤规则：ICMP_ANY_IN,源地址选“任何IP ”，目标地址选“我的IP地址”(

本机)，协议类型是“ICMP”，切换到“管理过滤器操作”，增加一个名为“Deny”

的操作，操作类型为“阻止”。
步骤2 接着再用右键选取本机的IP安全策略，选择“新建IP安全策略”，建立一个

名称为“ICMP Filter”的过滤器，通过增加过滤规则向导，我们把刚刚定义的

ICMP_ANY_IN过滤策略指定给“ICMP Filter”。
最后在操作选框中选择我们刚刚定义的Deny 操作，退出向导窗口，右击“ICMP

Filter”并启用它，现在任何地址进入的ICMP报文就都会被丢弃了。
在本地安全策略里启用新的过滤策略后，就会有一个关闭所有进入ICMP报文的过滤

策略和丢弃所有报文的过滤操作了。通过此番设置后，您就再也不用担心“网络流

氓”对系统进行骚扰了。

第二种方法：使用下面的软件。
Steganos Internet Anonym Pro 6
这是一套功能强大的网路身份隐藏工具软件，所以请使用在正当的防卫用途。我们

在网路上浏览网页或是下载各式各样的文件的同时，有成千上万的人使用监视用或

是入侵用的软件正在虎视眈眈的预备攻击我们，而这套软件就是用来防止如此攻击

或是窥视的工具软件，你可以透过这套软件很简单的隐藏自已的身份(ip)或是将我

们所经过的网站讯息、Cookkies、暂存文件都消除，所以你可以如有网路隐形人一

般的出入所有的网路，而不留痕迹
经过试用发现，自己的ip是1秒钟变化一次，哈哈，用显示ip的网站测试，我一会在

英国，一会儿在加拿大，真是好用啊！！
安装注意：安装后不要急于测试，先关闭所有的浏览器，然后重新打开。如果还没

有效果，那么重新启动，保证见效。
注册码：123-114-115-107-054
]]> http://www.jackxiang.com/post//#blogcomment <user@domain.com> Thu, 01 Jan 1970 00:00:00 +0000 http://www.jackxiang.com/post//#blogcomment