返回列表 发帖
Pi2002 该用户已被删除
楼主 跳转到 » 倒序看帖
打印
tT
Pi2002发表于 2005-3-30 19:39 | 只看该作者

有没可能实现这样的安全策略？ 没人回，转一下

只要是本机对外发出的ICMP包，就把ICMP包的目的地址指向127.0.0.1
也就是说本机发出的所有ICMP查询都会有响应，但有别于过滤ICMP包
这样的安全策略可否通过Windows的本地安全策略,或有什么第三方防火墙可以实现吗?
收藏 分享

飛鳥 该用户已被删除
沙发
飛鳥发表于 2005-3-31 12:27 | 只看该作者

有没可能实现这样的安全策略？ 没人回，转一下

这个...这个...
我菜~~
我想如果懂编程的话应该可以把发出的命令指向回环地址127.0.0.1
不过~~多嘴下`~
为什么要把ICMP全指向回环?

TOP

Hrong 该用户已被删除
板凳
Hrong发表于 2005-3-31 13:57 | 只看该作者

有没可能实现这样的安全策略？ 没人回，转一下

就是，为什么把目的地址指向本机回环地址呢？好象ICMP协议就只有PING网卡的时候才指向127.0.0.1吧，菜啊，不懂

TOP

Pi2002 该用户已被删除
地板
Pi2002发表于 2005-4-1 16:09 | 只看该作者

有没可能实现这样的安全策略？ 没人回，转一下


就是想让本机发出的所有ICMP查询都会有响应.....

TOP

主题
0 
积分
0 
贝壳
0 个 
来自
广东梅州 
注册时间
2006-10-19 
最后登录
2006-10-19 
5楼
黑色海岸线发表于 2005-4-1 17:33 | 只看该作者

有没可能实现这样的安全策略？ 没人回，转一下

可以！
我知道你的意思是任何人ping都等于ping了自己是吧？
在路由上好象不成功，理论上是
转发还是耗费你自己的资源
除了在DDOS域名下可以把地址解析到127.0.0.1报复主机是没有办法的~

TOP

飛鳥 该用户已被删除
6楼
飛鳥发表于 2005-4-1 18:26 | 只看该作者

有没可能实现这样的安全策略？ 没人回，转一下

他要的是本地发出的哦~~

TOP

返回列表 回复 发帖