利用在组策略里设置来防址来自任何IP的攻击
利用在组策略里设置来防址来自任何IP的攻击
只适用迂WINDOWS 2000/XP
第一步 添加独立管理单元
点击“开始→运行”，在输入“gpedit.msc”，然后选择“计算机配置→WINDOWS配置→安全设置”再右击选
“IP安全策略”，在“本地计算机”中“创建IP安全策略”。
第二步 创建IP安全策略
单击“下一步”，输入策略描述，如“禁止访问”，此时，再单击“下一步”，选中“激活默认响应规则”
复选项在，在开始设置身份验证方式中选择“此字符串用来保护密钥交换（预共享密钥）”选项，然后随便输入
一些字符（下面还会用到这些字符），随后会提示己完成IP安全策略，确认选中了“编辑属性”复选框，最后单
击“完成”按钮，就会打开其属性对话框。
第三步 配置安全策略
单击“添加”按钮，在打开的安全规则向导中单击“下一步”进行隧道终结设置。在这里选择“此规则不指
定隧道”，并单击“下一步”，然后选择“所有网络连接”，设置身份验证方式时选择“此字符用来保护密钥交
换（预共享密钥）”选项，并填入与上面相同的内容。
在打开窗口中单击“添加”按钮，会打开“IP筛选器列表”窗口，再单击“添加→下一步”，设置源地址为
“任何IP地址”；设置目标地址为“我的IP地址”，并选择协议为“ICMP”，现在就可以依次单击“完成”和“
关闭”按钮返回了。
最后选中IP筛选器列表中刚刚创建的筛选器，在“筛选器操作常规选项”页面选中“阻止”。
第四步 指派安全策略
只需在“控制台报节点”中右击配置好的“禁止访问”策略，然后选择指派“命令使配置生效即可。
经过上面的设置，其他计算机无法再ping通该计算机，自然也就无法攻击了。
