如何防止IP功击???

来源：百度知道 编辑：UC知道 时间：2024/06/25 12:46:32
在IP安全策略中限制哪些端口可以防止IP功击?我现在已经设置了以下端口,刚设置完的一二天不受功击但现在又开始了,而且比以前猛了好多.(虽然ARP防火墙可以拦截,但我不想用)

协议 IP协议端口 源地址 目标地址 描述 方式
ICMP -- -- -- -- -- -- -- -- -- ICMP 阻止
UDP 135 任何IP地址 我的IP地址 135-UDP 阻止
UDP 136 任何IP地址 我的IP地址 136-UDP 阻止
UDP 137 任何IP地址 我的IP地址 137-UDP 阻止
UDP 138 任何IP地址 我的IP地址 138-UDP 阻止
UDP 139 任何IP地址 我的IP地址 139-UDP 阻止
TCP 445 任何IP地址-从任意端口 我的IP地址-445 445-TCP 阻止
UDP 445 任何IP地址-从任意端口 我的IP地址-445 445-UDP 阻止
UDP 69 任何IP地址-从任意端口 我的IP地址-69 69-入 阻止
UDP 69 我的IP地址-69 任何IP地址-任意端口 69-出 阻止
TCP 4444 任何IP地址-从任意端口 我的IP地址-4444 4444-TCP 阻止
TCP 1026 我的IP地址-1026 任何IP地址-任意端口 灰鸽子-1026 阻止
TCP 1027 我的IP地址-1027 任何IP地址-任意端口 灰鸽子-1027 阻止
TCP 1028 我的IP地址-1027 任何IP地址-任意端口 灰鸽子-1028 阻止
UDP 1026 我的IP地址-1027 任何IP地址-任意端口 灰鸽子-1026 阻止
UDP 1027 我的IP地址-1027 任何IP地址-任意端口 灰鸽子-1026 阻止
UDP 1028 我的IP地址-1027 任何IP地址-任意端口 灰鸽子-1028 阻止
TCP 21 我的IP地址-从任意端口 任何IP地址-到21端口 阻止tftp出站 阻止
TCP 99 我的IP地址-99 任何IP地址-任意端口 阻止99shell 阻止
说明一下,我用的

我来讲一下吧 手先 你把系统从新装了 有比要
地二装好以后下载360安全为司 全面打好补丁 在把那些垃圾不要的全删除了 在下载一个超级兔子完全优化一下 从新启动 能进陆游就进陆游把你那台IP帮顶一下你的IP那样好一点你能找工具把你的IP和网关绑一下
就可以了 最重要还是别打补丁 你说被人攻击可能是内网的某某
也可能是别人在扫你啊

安装ie漏洞补丁和系统漏洞补丁。
ip攻击有时是对方主动的，有时是被动的，因为对方机器中毒也会向其他机器发包。

光设置这些没多大用的,要安防火墙,有防火墙才安全,必竟攻击者都不是吃素的,你光用这一点点有限的东西怎么挡得住嘛

安装具有管理功能的交换机 或者安装防火墙 安装ie漏洞补丁和系统漏洞补丁。
ip攻击有时是对方主动的，有时是被动的，因为对方机器中毒也会向其他机器发包。

安装具有管理功能的交换机 或者安装防火墙

刷分o(∩_∩)o...