瑞星卡卡安全论坛技术交流区系统软件 允许ping出到底是什么?

12   1  /  2  页   跳转

允许ping出到底是什么?

允许ping出到底是什么?

我的计算机为什么经常有允许ping出的警告?有些ip地址显示还是我QQ上的好友的ip?允许ping出到底是什么?是不是从我电脑里输送数据出去?有没有威胁?请教各位帮忙教教我!感谢!!
最后编辑2007-01-11 20:50:32
分享到:
gototop
 

它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说,ping命令是第一个必须掌握的DOS命令,它所利用的原理是这样的:网络上的机器都有唯一确定的IP地址,我们给目标IP地址发送一个数据包,对方就要返回一个同样大小的数据包,根据返回的数据包我们可以确定目标主机的存在,可以初步判断目标主机的操作系统等。下面就来看看它的一些常用的操作。先看看帮助吧,在DOS窗口中键入:ping /? 回车。在此,我们只掌握一些基本的很有用的参数就可以了。

-t 表示将不间断向目标IP发送数据包,直到我们强迫其停止。试想,如果你使用100M的宽带接入,而目标IP是56K的小猫,那么要不了多久,目标IP就因为承受不了这么多的数据而掉线,呵呵,一次攻击就这么简单的实现了。
-l 定义发送数据包的大小,默认为32字节,我们利用它可以最大定义到65500字节。结合上面介绍的-t参数一起使用,会有更好的效果哦。
-n 定义向目标IP发送数据包的次数,默认为3次。如果网络速度比较慢,3次对我们来说也浪费了不少时间,因为现在我们的目的仅仅是判断目标IP是否存在,那么就定义为一次吧。

说明一下,如果-t 参数和 -n参数一起使用,ping命令就以放在后面的参数为标准,比如“ping IP -t -n 3”,虽然使用了-t参数,但并不是一直ping下去,而是只ping 3次。另外,ping命令不一定非得ping IP,也可以直接ping主机域名,这样就可以得到主机的IP。

下面我们举个例子来说明一下具体用法,
这里time<10ms表示从发出数据包到接受到返回数据包所用的时间小于10ms,从这里可以判断网络连接速度的大小 。从TTL的返回值可以初步判断被ping主机的操作系统,之所以说“初步判断”是因为这个值是可以修改的。这里TTL=128表示操作系统可能是Win2000。
(小知识:如果TTL=32,则表示目标主机可能是win98;如果TTL=250,则目标主机可能是Unix)
至于利用ping命令可以快速查找局域网故障,可以快速搜索最快的QQ服务器,可以对别人进行ping攻击……这些就靠大家自己发挥了。
gototop
 

谢谢,是不是可以这样理解:其他人向我的计算机发送数据包,就是ping入?而我的计算机接收后返回数据,就是允许ping出?那么我的计算机返回的数据是什么?而且我的计算机设置了禁止ping入,每天都接到很多报警,可是并没有允许ping出的那个ip地址啊,那么对方是不是直接通过防火墙这道防线进入我的计算机的?也就是说我的防火墙对于他来说形同虚设?
不知道我的这番理解会不会把你弄糊涂了,纯粹的菜鸟,望高人指点.
gototop
 

PING出是你PING 人家......  PING入是人家PING你..........
gototop
 

引用:
【II尘埃II的贴子】PING出是你PING 人家......  PING入是人家PING你..........
………………



我又没有ping别人!怎么会有ping出?
gototop
 

你不手动PING别人 但是程序会自动PING 为了检查网络是否通畅
我们IE开连接网页 也象是在PING
gototop
 

是否可这样理解:你的那些Q友早在你的机上植入了后门,这些未经你发起的平出,不过是后门按照主人的设置,自动向主人(控制端)“汇报”的先声而已?高手指教,请!
gototop
 

引用:
【娃娃不坏的贴子】你不手动PING别人 但是程序会自动PING 为了检查网络是否通畅
我们IE开连接网页 也象是在PING
………………

我的机怎么就没你说的“程序”“自动"PING????
gototop
 

引用:
【两个铁球的贴子】是否可这样理解:你的那些Q友早在你的机上植入了后门,这些未经你发起的平出,不过是后门按照主人的设置,自动向主人(控制端)“汇报”的先声而已?高手指教,请!
………………


请高手指教,【两个铁球】说的有没有道理?
gototop
 

引用:
【竹林青影的贴子】

请高手指教,【两个铁球】说的有没有道理?
………………


俺不是高手,却也知道他说的没有道理。
百度知道:http://zhidao.baidu.com/question/131622.html
允许PING出没有问题啊。
因为你在上网浏览的时候,如果需要手动解析域名,那么就需要PING了。防火墙允许PING出就是因为这点。
PING不完全是坏的,PING一般用于检测对方机器是否开机、域名解析等等。如果你禁止了PING出,那么这两个功能就无法使用了。
但是,禁止PING入还是有比较重要的用途的。因为有的人(或病毒)会用PING来搜索同一网域上的在线主机进行攻击。另外,一般个人电脑开PING没有用途,顶多让别人攻击。所以这个应该关的。
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT