Chinaunix首页 | 论坛 | 博客
  • 博客访问: 363815
  • 博文数量: 73
  • 博客积分: 2970
  • 博客等级: 少校
  • 技术积分: 1775
  • 用 户 组: 普通用户
  • 注册时间: 2009-12-15 09:34
文章分类

全部博文(73)

文章存档

2011年(69)

2010年(4)

我的朋友

分类: 系统运维

2011-01-18 20:12:42

前言:首先我们必须要了解为什么要禁ping与对TTL值的修改。

PING IP或计算机名能探测到你电脑的一些信息。比如说用的是什么操作系统或目标主机是否存活。操作系统就可以通过PING通后返回的TTL值看出。若TTL值为128,则为WINDOWS NT系列的操作系统。若为64,则一般为Unix/Linux。当然这只是一般情况,因为TTL值是可以自己修改的。有些管理员通过修改TTL值来迷惑入侵者,让其不能很容易判断出主机上到底安装了何种操作系统和对自己的一些非法攻击。

一、1.首先看一下我们来看如何用命令在router os操作,如下:

/ip firewall filter add chain=input dst-address=202.15.11.11 protocol=icmp action=drop

 

2.图解如下图:

这里一般ping用的是ICMP的协议.

二:限制TTL值为1

/ip firewall mangle add chain=forward in-interface=ether1-wan action=change-ttl new-ttl=set:1

 

 

以上,我们就能对外网的ping和下级路由器的限制,也更好的能提高了安全.

阅读(1731) | 评论(1) | 转发(1) |
给主人留下些什么吧!~~

chinaunix网友2011-03-09 14:01:47

很好的, 收藏了 推荐一个博客,提供很多免费软件编程电子书下载: http://free-ebooks.appspot.com