windows 防火墙怎样设置防御icmp泛滥攻击啊？

Question

我的电脑被攻击了，防火墙没起作用！怎么设置windows 防火墙防御icmp泛滥攻击啊？急啊！说详细点！

Answer 1

　　设置步骤如下：

　　1、点击开始，点击控制面板，点击windows防火墙；

　　2、点击高级设置；

　　3、点击入站规则，点击新建规则；

　　4、点击自定义；

　　5、默认所有程序，点击下一步；

　　6、协议类型选择icmpv4，其他默认值，点击下一步；

　　7、默认任何ip地址，点击下一步；

　　8、点击阻止连接，点击下一步；

　　9、勾选所有区域，点击下一步；

　　10、输入名称和描述，点击完成即可。

　　

Answer 2

现在许多防火墙在默认情况下都启用了ICMP过滤的功能。如果没有启用，只要选中“防御ICMP攻击”、“防止别人用ping命令探测”就可以了。

还可以利用TCP/IP筛选和组策略：

第一步：打开在电脑的桌面，右键点击“网上邻居→属性→本地连接→属性→Internet协议（TCP/IP）→属性→高级→选项-TCP/IP筛选-属性”。

第二步：“TCP/IP筛选”窗口中，点击选中“启用TCP/IP筛选（所有适配器）”。然后分别在“TCP端口、UDP端口和IP协议”的添加框上，点击“只允许”，后按添加按钮，然后在跳出的对话框输入端口，通常我们用来上网的端口是：80、8080，而邮件服务器的端口是：25、110，FTP的端口是20、21，同样将UDP端口和IP协议相关进行添加。

第三步：打开“控制面板→管理工具→本地安全策略”，然后右击“IP安全策略，在本地机器”选“管理IP筛选器和IP筛选器操作”，在管理IP筛选器和 IP筛选器操作列表中添加一个新的过滤规则，名称输入“防止ICMP攻击”，然后按添加，在源地址选任何IP地址，目标地址选我的IP地址，协议类型为 ICMP，设置完毕。

第四步：在“管理筛选器操作”，取消选中“使用添加向导”，添加，在常规中输入名字“Deny的操作”，安全措施为“阻止”。这样我们就有了一个关注所有进入ICMP报文的过滤策略和丢弃所有报文的过滤操作了。

第五步：点击“IP安全策略，在本地机器”，选择“创建IP安全策略-下一步-输入名称为ICMP过滤器”，通过增加过滤规则向导，把刚刚定义的“防止 ICMP攻击”过滤策略指定给ICMP过滤器，然后选择刚刚定义“Deny的操作”，然后右击“防止ICMP攻击”并启用。

至于IGMP攻击，最好把系统升级到XP。此外还有一个办法：用DEBUG或者可以编辑16进制的软件，打开文件VIP.386，找16进制代码 6A 02 E8 找到把 02 改成F2就可以。 原理是那儿代码是安装IGMP协议的（那02就是IP协议里面的IGMP，01是ICMP，06是TCP，11是UDP），改成F2就是协议类型安装成了F2，那样02 就不是解释成IGMP协议了，其实这样大致就是把IGMP协议关了，因为单机根本就可以不要IGMP协议的，所以没什么影响。

Answer 3

windows自带的防火墙设置了也没有什么用呀！icmp就是别人一直在ping你的地址，如果要阻止，要么在路由器上设置阻止ICMP。 我以前也被攻击过，我用的是瑞星正版软件，不过只能防止他进入，还是一会提醒你被攻击了被瑞星给拦截了。。。。。。。后来过段时间就自动好了。。。。。。因为他是锁住你的IP攻击的， 解决方案只有一个打电话去到宽带 公司帮你改路由器 的IP。。。。

Answer 4

禁用ICMP啊,方法是点击开始--运行--输入CMD--在cmd里面直接输入netsh firewall set icmpsetting all disable以上的命令是在防火墙里面禁用ICMP协议,这样对方就PING不通你的电脑了