论文部分内容阅读
俗话说，常在网上飘，哪能不挨乃?小菜们的防范意识差，机器的漏洞百出，而自己不会补上，往往成了黑客抓的“肉鸡”却浑然不觉。写惯了攻击的文章。今天写篇防守的文章，希望对大家有帮助，让大家放心地在网上冲浪，在黑客眼皮底下溜走。
首先说下一般的抓鸡软件的工作流程：扫描IP段－发现存活主机－扫描存活主机的端口号－发掘漏洞－针对存活主机的漏洞进行入侵。我们要让他在第二个阶段就断下来，不发现我们的主机IP是存活的，不过话说回来，黑客又是如何发现我们的主机是存活的呢?就是ping。
小提示
什么是ping?在CMD中输入ping要测试的IP，比如ping192 168 05，如果返回requesttime out，就说明这个IP对应的主机不存活。
下面笔者来说下怎么样让黑客没法ping你的系统设置方法：
第一步：点击“开始”一“运行”，输入mmc后回车。打开“控制台”程序窗口。点击“文件”－“添加/删除管理单元”，打开“添加/删除管理单元(M)”的窗口。点击“添加”按钮，选择“IP安全策略管理”。点击下面的“添加”按钮。再在弹出的窗口中选择管理对象为“本地计算机”。单击“完成”按钮，保存退出当前窗口，返回控制台。这样我们就创建了一个本地计算机的独立管理单元——IP安全策略。下面就是设置的问题了。
第二步：回到控制台的界面上，发现多了个控制台节点。右击刚刚添加的“lP安全策略。在本地机器”，选择“创建IP安全策略”。单击“下一步”按钮。然后随便输入一个策略名称和描述。比如“Don't ping me”。再点击“下一步”。勾选中“激活默认响应规则”复选项。再次单击“下一步”按钮。出现了设置身份验证方式的窗口，小菜别头大，选择“此字符串用来保护密钥交换(预共享密钥)”选项，下面的灰化输入框变得可用了，我们在里面随便输入一些字符，(我用的是我博客的URL)还是点击“下一步”按钮。进入了“正在完成IP安全策略向导”的窗口，我们选中界面中唯一的复选框“编辑属性”。点“完成”按钮保存。
小提示
这串加密字符要记住啊!下面要用到的。
第三步：接下来要对这个创建的IP安全策略进行属性编辑。以便为我们工作。在属性编辑窗中点击“添加”按钮，出现“安全规则向导”窗口，单击“下一步”进行隧道终结设置，在这里选择“此规则不指定隧道”。还是单击“下一步”按钮。并选择“所有网络连接”。这样子的话，我们的电脑将和所有的计算机都无法Ping通。仍然“下一步”，设置身份验证方式，与上面一样选择第三个选项“此字符串用来保护密钥交换(预共享密钥)”并填入与刚才相同的内容。
第四步：现在选择我们刚刚创建的“Don't ping me”，点下前面的圆圈，系统提示“IP安全策略管理：IP筛选器表要求至少启动一个筛选器。这个IP筛选器表没有筛选器。”。他说我没有筛选器，我们就添加个筛选器好了，双击“Don't ping me”。出现了IP筛选器列表窗口，点击“添加”按钮。弹出了新的窗口“IP筛选向导”。点击“下一步”。系统默认选中源地址为“我的IP地址”。再下一步，目标地址为“任意lP地址”，还是下一步，选择协议为ICMP，保存。
第五步：再次点击“确定”按钮。我们回到了窗口，现在那个圆圈就可以点选了。点选“Don't ping me”前面的小圆圈，点击“下一步”。选择“需要安全”，接着点“确定”几次后，回到了控制台的主界面。
小提示
在有的系统里。“需要安全”这里变成了“要求安全设置”。
第六步：右击那条名字为“Don't ping me”的IP策略。在弹出的右键菜单里选择“指派”。我们的IP策略生效了。同时在“策略已指派”下面显示“是”。
好了，我们的电脑这下就在网络里面隐身喽。老黑们对我们的电脑都无计可施，当黑客们开着抓鸡软件在网络上漫游的时候，我们可以轻松地从他们眼皮底下溜走，当一些小黑通过珊瑚QQ得知你的IP之后，ping过去却发现该IP不存活，他一定郁闷死。其实，很多技术不一定要依靠软件来实现，我们的系统本身就很强大!
首先说下一般的抓鸡软件的工作流程：扫描IP段－发现存活主机－扫描存活主机的端口号－发掘漏洞－针对存活主机的漏洞进行入侵。我们要让他在第二个阶段就断下来，不发现我们的主机IP是存活的，不过话说回来，黑客又是如何发现我们的主机是存活的呢?就是ping。
小提示
什么是ping?在CMD中输入ping要测试的IP，比如ping192 168 05，如果返回requesttime out，就说明这个IP对应的主机不存活。
下面笔者来说下怎么样让黑客没法ping你的系统设置方法：
第一步：点击“开始”一“运行”，输入mmc后回车。打开“控制台”程序窗口。点击“文件”－“添加/删除管理单元”，打开“添加/删除管理单元(M)”的窗口。点击“添加”按钮，选择“IP安全策略管理”。点击下面的“添加”按钮。再在弹出的窗口中选择管理对象为“本地计算机”。单击“完成”按钮，保存退出当前窗口，返回控制台。这样我们就创建了一个本地计算机的独立管理单元——IP安全策略。下面就是设置的问题了。
第二步：回到控制台的界面上，发现多了个控制台节点。右击刚刚添加的“lP安全策略。在本地机器”，选择“创建IP安全策略”。单击“下一步”按钮。然后随便输入一个策略名称和描述。比如“Don't ping me”。再点击“下一步”。勾选中“激活默认响应规则”复选项。再次单击“下一步”按钮。出现了设置身份验证方式的窗口，小菜别头大，选择“此字符串用来保护密钥交换(预共享密钥)”选项，下面的灰化输入框变得可用了，我们在里面随便输入一些字符，(我用的是我博客的URL)还是点击“下一步”按钮。进入了“正在完成IP安全策略向导”的窗口，我们选中界面中唯一的复选框“编辑属性”。点“完成”按钮保存。
小提示
这串加密字符要记住啊!下面要用到的。
第三步：接下来要对这个创建的IP安全策略进行属性编辑。以便为我们工作。在属性编辑窗中点击“添加”按钮，出现“安全规则向导”窗口，单击“下一步”进行隧道终结设置，在这里选择“此规则不指定隧道”。还是单击“下一步”按钮。并选择“所有网络连接”。这样子的话，我们的电脑将和所有的计算机都无法Ping通。仍然“下一步”，设置身份验证方式，与上面一样选择第三个选项“此字符串用来保护密钥交换(预共享密钥)”并填入与刚才相同的内容。
第四步：现在选择我们刚刚创建的“Don't ping me”，点下前面的圆圈，系统提示“IP安全策略管理：IP筛选器表要求至少启动一个筛选器。这个IP筛选器表没有筛选器。”。他说我没有筛选器，我们就添加个筛选器好了，双击“Don't ping me”。出现了IP筛选器列表窗口，点击“添加”按钮。弹出了新的窗口“IP筛选向导”。点击“下一步”。系统默认选中源地址为“我的IP地址”。再下一步，目标地址为“任意lP地址”，还是下一步，选择协议为ICMP，保存。
第五步：再次点击“确定”按钮。我们回到了窗口，现在那个圆圈就可以点选了。点选“Don't ping me”前面的小圆圈，点击“下一步”。选择“需要安全”，接着点“确定”几次后，回到了控制台的主界面。
小提示
在有的系统里。“需要安全”这里变成了“要求安全设置”。
第六步：右击那条名字为“Don't ping me”的IP策略。在弹出的右键菜单里选择“指派”。我们的IP策略生效了。同时在“策略已指派”下面显示“是”。
好了，我们的电脑这下就在网络里面隐身喽。老黑们对我们的电脑都无计可施，当黑客们开着抓鸡软件在网络上漫游的时候，我们可以轻松地从他们眼皮底下溜走，当一些小黑通过珊瑚QQ得知你的IP之后，ping过去却发现该IP不存活，他一定郁闷死。其实，很多技术不一定要依靠软件来实现，我们的系统本身就很强大!