假設有AB兩台電腦架在IP分享器下,A電腦是192.168.1.200
B電腦是192.168.1.100....那有啥辦法,讓A電腦的IP隱藏,讓B電腦找不到嗎?
(如B電腦用IP SCAN...SCAN 不到A電腦...)
假設有AB兩台電腦架在IP分享器下,A電腦是192.168.1.200
B電腦是192.168.1.100....那有啥辦法,讓A電腦的IP隱藏,讓B電腦找不到嗎?
(如B電腦用IP SCAN...SCAN 不到A電腦...)
很簡單吧,如果你用UNIX like的系統只要用IPfilter or IPFW把那個192.168.1.100的IP擋起來就好,他就scan不到你了
那如果在Window底下呢?我看過我以前的同事設定過,
好像把IP對應的一個地方更改過....
然後我Ping他的電腦會Ping不到,
不過網路芳鄰上卻可以看到他,也可進正常分享網路芳鄰資料夾...
不過忘了怎麼設定的 好像蠻容易的.....
把icmp關閉就可以了,xp sp2的防火牆預設icmp就是關閉的
他掃所有的port還是會出現你的IP,ICMP關掉只是把ping tracert這類的封包擋住而已,windows我不熟,我本身是用windows 2000只有正面列表不能負面列表,所以我是用UNIX like系統充當firewall,不過XP的firewall應該也可以把IP block掉吧
喔…對喔…
有時候看網路的文章,最簡單的方式就可以解決困難 的問題說~
看了一下, 似乎好像未講到重點, 到底windows 2000的環境要如何設定呢??
謝謝^^
不過另外一個重點是windows 2000那個內建的不會擋ICMP....所以還是裝防火強吧,要不然就裝windows XP
[系統管理工具] - [本機安全性原則]
[本機原則] - [使用者權限指派]
[拒絕從網路存取這台電腦],值:everyone
這個項目,會讓本機和 LAN 的通訊全部中斷
但不影響 internet 的使用
書籤