萬盛學電腦網

您现在的位置: 萬盛學電腦網 >> 網路安全 >  >> 資訊安全防護

隱藏電腦 IP 位址防攻擊:IPsec 策略封鎖 Ping、登錄修改隱藏網路上鄰居

方法一:IPsec 策略封鎖 ICMP (Ping)

  1. Win+R 輸入 secpol.msc 或控制台開啟「本地安全性原則」;
  2. 右鍵「IP 安全性原則」→「建立 IP 安全性原則」→ 名稱「noPing」→ 勾選「啟動預設回應規則」→ 驗證方式選「預共用金鑰」輸入任意字串;
  3. 完成後勾選「編輯屬性」→「完成」進入屬性對話框;
  4. 「新增」規則 → 隧道終點選「不指定隧道」 → 套用至「所有網路連線」 → 驗證方式同前(預共用金鑰,相同字串);
  5. 「新增」IP 篩選器 → 來源位址「我的 IP 位址」 → 目的地「任何 IP 位址」 → 協定選 ICMP → 完成;
  6. 篩選器動作選「要求安全性設定」 → 完成關閉;
  7. 主控台右鍵該策略 →「指派」生效。之後他人 Ping 不通,本機 Ping 本地仍通。

方法二:登錄隱藏「網路鄰居」中的電腦

修改 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\LanManServer\Parameters\Hidden 從 0 改為 1(DWORD)。

copyright © 萬盛學電腦網 all rights reserved