使用blackice黑冰防火墙拦截ping的方法【转】

在默认情况下,黑冰(BlackIce)防火墙是不拦载PING的。如果你一定要对PING进行拦载,就需要 对ICMP进行设置。首先在安全模式下进入BlackIce的安装目录,用记事本打开firewall.ini文件(或者在DOS下用edit打开对其编 辑)。找到[MANUAL ICMP ACCEPT]行,可以看到在此项下的内容是空的,即BlackIce对ICMP是不进行干预的。我们需要手工在其下添加一些命令,使其具有防ping 功能。设置内容如下:

A.在[MANUAL ICMP ACCEPT]下加入以下命令行,则拦载来自于任何IP地址的ICMP回波:
REJECT, 8:0, ICMP, 2004-04-17 22:01:00, PERPETUAL, 1000, MANUAL
     

B.在[MANUAL ICMP ACCEPT]下加入以下命令行,则允许来自于某一特定IP地址的ICMP回波,这里以10.0.0.2为例:
       
ACCEPT, 10.0.0.2:8:0, ICMP, 2004-04-17 22:01:00, PERPETUAL, 1000, MANUAL
     
C.在[MANUAL ICMP ACCEPT]下加入以下命令行,则拦载来自于某一IP地址段的ICMP回波,如IP地址段10.0.0.2 - 10.0.0.29:
      
REJECT, 10.0.0.2 - 10.0.0.29:8:0, ICMP, 2004-04-17 22:01:00, PERPETUAL, 1000, MANUAL
     
D.在[MANUAL ICMP ACCEPT]下加入以下命令行,则拦载ICMP时间戳:
      
REJECT, 13:0, ICMP TIMESTAMP, 2004-04-17 22:01:00, PERPETUAL, 1000, MANUAL
     
E.在[MANUAL ICMP ACCEPT]下加入以下命令行,则拦载本地地址掩码请求:
      

  REJECT, 17:0, ICMP MASKREQ, 2004-04-17 22:01:00, PERPETUAL, 1000, MANUAL

 

保存后就生效了

转载于:https://www.cnblogs.com/dhb133/archive/2009/03/30/1425165.html

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值