Vô hiệu hóa tính năng đáp trả PING trong Windows

.Quản Trị Mạng – Nếu gặp phải vấn đề kết nối với một máy tính nào đó trong mạng, thứ đầu tiên mà bạn nghĩ cần thực hiện đó là Ping đến máy tính đó. Ping là một công cụ mạng được sử dụng để test xem khả năng có thể kết nối tới một host nào đó trong mạng IP. Nó cũng được sử dụng để test card giao diện mạng của máy tính hoặc test tốc độ kết nối. Ping làm việc bằng cách gửi các gói ICMP “echo request” đến host đích và lắng nghe sự hồi...
Nội dung trích xuất từ tài liệu:
Vô hiệu hóa tính năng đáp trả PING trong WindowsVô hiệu hóa tính năng đáp trả PING trong WindowsQuản Trị Mạng – Nếu gặp phải vấn đề kết nối với một máytính nào đó trong mạng, thứ đầu tiên mà bạn nghĩ cần thựchiện đó là Ping đến máy tính đó. Ping là một công cụ mạngđược sử dụng để test xem khả năng có thể kết nối tới một hostnào đó trong mạng IP. Nó cũng được sử dụng để test card giaodiện mạng của máy tính hoặc test tốc độ kết nối. Ping làm việcbằng cách gửi các gói ICMP “echo request” đến host đích và lắngnghe sự hồi âm ICMP “echo response”.Mặc dù Ping là một công cụ rất hữu dụng cho các quản trị viênmạng, nhưng các hacker máy tính cũng có thể sử dụng Ping đểtìm ra các nạn nhân trên Internet. Bằng cách ping đến một địa chỉIP nào đó và nhận về một hồi âm từ địa chỉ IP đó, hacker có thểtìm thấy thứ gì đó thú vị ở phía đầu kia. Nếu bạn có thể cấu hìnhmáy tính của mình để khóa hành động đáp trả đối với lệnh Pingnày, mức bảo mật cho máy tính của bạn sẽ được thắt chặt thêmchút ít. Trong bài này chúng tôi sẽ hướng dẫn cho các bạn cáchkhóa sự đáp trả của máy tính khi có một lệnh Ping từ đâu đó.Một số router có thể được cấu hình để không đáp trả một ICMPPing (ping đến cổng WAN). Giống như router Belkin N1Wireless mà tôi đang sử dụng, nó có thể được thiết lập để khôngđáp trả ICMP Ping từ phía ngoài. Đơn giản, chỉ cần tích vào hộpkiểm “Block ICMP Ping”, bạn sẽ tắt chức năng đáp trả lệnh ping.Nếu router không hỗ trợ hành động khóa Ping, không có gì đểthực hiện trên máy tính của bạn vì lúc này router của bạn đã tựđộng đáp trả yêu cầu ping.Tuy nhiên nếu có một kết nối trực tiếp, có một vài cách có thểkhóa PING. Tường lửa của các hãng thứ ba có thể giúp bạn thựchiện điều này.Một phương pháp khác có thể khóa PING tên máy tính là sử dụngIPSec bằng cách tạo một chính sách để chỉ thị cho máy tính khóatất cả lưu lượng IP nào đó.Cuối cùng, nếu bạn muốn có một cách đơn giản có thể khóaPING qua một kích chuột, hãy thử bộ công cụPlax NetworkSuite. Plax Network Suite là một bộ sưu tập các công cụ mạng dễsử dụng, cho phép bạn có thể điều khiển hoạt động máy tính quaInternet. Bạn có thể dễ dàng kích hoạt hoặc vô hiệu hóa WindowsFirewall, khóa tất cả lưu lượng Internet và khóa PING với mộtkích chuột.Ngoài ra bộ công cụ này còn có một bộ quét cổng và cho ra mộtbáo cáo trực quan về tất cả các cổng TCP/IP và UDP hiện đangmở, bản đồ hóa đến ứng dụng bạn đang sở hữu. Đây là nhữngthông tin hết sức hữu dụng trong việc xác định nhanh chóng cáccổng nào hiện đang được mở ngoài tầm kiểm soát và các ứngdụng có liên quan tới chúng.