被別人攻擊



贊助商連結


頁 : [1] 2

jjll
2009-11-06, 02:13 PM
最近常常被別人攻擊
從我的Firewall (online armor)中可以看到
但是被攻擊的時候 (一個PORT一個PORT的送PACKET,SCAN的方式)
我的CPU要花一半的資源去處理他
使我的電腦變很慢
有誰有比較好的方法嗎
謝謝

贊助商連結


tvirus
2009-11-06, 05:48 PM
躲在NAT之後就省了這些鳥麻煩

反正眼不見為淨
看多了就知道,掃Port就讓它掃
關掉ICMP就先擋掉一般60%的攻擊
(一般入侵第一步是ping有回,再來才是弱點掃描)

FYI
2009-11-06, 07:30 PM
我的CPU要花一半的資源去處理他
需體諒人家也用一半的資源攻擊你, 嚇阻的方法就是用剩下一半的資源回擊他

rushoun
2009-11-07, 01:03 AM
如果願意這麼做,就只打開會用到的port,其他都關掉。
不過,也是會有許多麻煩,這個不能玩,那個不能連。

jjll
2009-11-09, 09:23 AM
請問一下二樓大大
在XP中 要如何關掉 ICMP的功能
謝謝

rushoun
2009-11-09, 09:45 AM
有份老文件,不知是否有幫助:
http://www.pczone.com.tw/thread/29/108361/
還有這個文件:
http://www2.hk-pub.com/forum/thread-1954289-1-1.html
不過這些文件的說明,感覺不是完全可以過濾掉ICMP的封包。
我是覺得,如果頭端加個好點的分享器或是linux like之類的防火牆,都可以輕易的設定,達到擋掉ICMP封包的目的。

tvirus
2009-11-09, 10:44 AM
請問一下二樓大大
在XP中 要如何關掉 ICMP的功能
謝謝
不用關啥ICMP啦

關電腦最乾脆 :p

ICMP怎麼關我是忘了...反正沒在怕的 :sleep:

http://wiki.phys.ethz.ch/readme/how_to_enable_icmp_echo_requests_ping_in_windows_xp_service_pack_2

http://www.petri.co.il/block_ping_traffic_with_ipsec.htm
這個似乎以前有試過...

cheerx
2009-11-10, 04:27 AM
tvirus,您老人家前端一定有防火牆設備的,不要欺負人家.

tvirus
2009-11-10, 07:21 AM
tvirus,您老人家前端一定有防火牆設備的,不要欺負人家.
偶才30多歲...雖然這一兩個月,腰在莫明酸痛...:eye:

偶電腦是直接實體IP對外,不來防火牆這套的...
甚至自己精簡Windows XP,防火牆還是預定整個拔除的東西...

對了,上面那個關掉ICMP的,要用Windows XP內裝的防火牆......................

cheerx
2009-11-10, 07:29 AM
要注意看看是不是椎間盤移位,很多玩電腦或是久坐的人,這個問題都會越來越嚴重.