icmp報文過濾

『壹』 怎麼用防火牆設置ICMP過濾

設置步驟如下：

1、點擊開始，點擊控制面板，點擊windows防火牆內；容

2、點擊高級設置；

『貳』 如何阻止ICMP

現在許多防火牆在默認情況下都啟用了ICMP過濾的功能。如果沒有啟用，只要選中「防禦ICMP攻擊」、「防止別人用ping命令探測」就可以了。

還可以利用TCP/IP篩選和組策略：

第一步：打開在電腦的桌面，右鍵點擊「網上鄰居→屬性→本地連接→屬性→Internet協議（TCP/IP）→屬性→高級→選項-TCP/IP篩選-屬性」。

第二步：「TCP/IP篩選」窗口中，點擊選中「啟用TCP/IP篩選（所有適配器）」。然後分別在「TCP埠、UDP埠和IP協議」的添加框上，點擊「只允許」，後按添加按鈕，然後在跳出的對話框輸入埠，通常我們用來上網的埠是：80、8080，而郵件伺服器的埠是：25、110，FTP的埠是20、21，同樣將UDP埠和IP協議相關進行添加。

第三步：打開「控制面板→管理工具→本地安全策略」，然後右擊「IP安全策略，在本地機器」選「管理IP篩選器和IP篩選器操作」，在管理IP篩選器和 IP篩選器操作列表中添加一個新的過濾規則，名稱輸入「防止ICMP攻擊」，然後按添加，在源地址選任何IP地址，目標地址選我的IP地址，協議類型為 ICMP，設置完畢。

第四步：在「管理篩選器操作」，取消選中「使用添加向導」，添加，在常規中輸入名字「Deny的操作」，安全措施為「阻止」。這樣我們就有了一個關注所有進入ICMP報文的過濾策略和丟棄所有報文的過濾操作了。

第五步：點擊「IP安全策略，在本地機器」，選擇「創建IP安全策略-下一步-輸入名稱為ICMP過濾器」，通過增加過濾規則向導，把剛剛定義的「防止 ICMP攻擊」過濾策略指定給ICMP過濾器，然後選擇剛剛定義「Deny的操作」，然後右擊「防止ICMP攻擊」並啟用。

至於IGMP攻擊，最好把系統升級到XP。此外還有一個辦法：用DEBUG或者可以編輯16進制的軟體，打開文件VIP.386，找16進制代碼 6A 02 E8 找到把 02 改成F2就可以。 原理是那兒代碼是安裝IGMP協議的（那02就是IP協議裡面的IGMP，01是ICMP，06是TCP，11是UDP），改成F2就是協議類型安裝成了F2，那樣02 就不是解釋成IGMP協議了，其實這樣大致就是把IGMP協議關了，因為單機根本就可以不要IGMP協議的，所以沒什麼影響

『叄』 怎麼設定把ICMP數據包禁止通過

在網路的關鍵之處使用防火牆對來源不明的有害數據進行過濾可以有效減輕大多數 ICMP 攻擊。另外，你需要按照如下的方法對 ICMP 參數進行設置後就可以在服務與安全之間合理地保持平衡：

支持 PING —允許向外發送 ICMP 響應請求，並允許向內發送響應答復消息。
支持路徑追蹤—允許向內發送 TTL -超出和埠無法連接的消息。
支持路徑 MTU—允許向內發送 ICMP 零碎DF-整套消息。
阻止其它類型的 ICMP 通信。
使用防火牆軟體
http://www.crsky.com/soft/850.html

『肆』 怎樣捕捉icmp的報文

1.工具：Wireshark 跨平台軟體 windows 類unix的都有，可以方便抓包，抓包時設置過濾器為icmp就可以了。
2.編程：使用libpcap庫，編寫一個只獲取icmp的程序。也比較簡單，在過濾器時設置一下就可以了。
char bpf_filter_string[] = "icmp";
net_interface = pcap_lookupdev(error_content);
pcap_lookupnet(net_interface, &net_ip, &net_mask, error_content);
pcap_handle = pcap_open_live(net_interface, BUFSIZ, 1, 0, error_content);
pcap_compile(pcap_handle, &bpf_filter, bpf_filter_string, 0, net_ip);
pcap_setfilter(pcap_handle, &bpf_filter);
pcap_datalink(pcap_handle)
------

『伍』 省公司讓給伺服器漏洞處理，本人對這種東西不是很了解，如何在防火牆上過濾外來的ICMP timest

管理員運行cmd
netsh firewall set icmpsetting 13 disabled

『陸』 怎樣查找及關閉電腦中的icmp過濾

首先你得先搞清楚這么幾點：
第一、你使用的這台電腦是否在學校這個區域網內。
第二、子網掩碼和學校的電腦是否一致。
第三、域名是否一致。

『柒』 如何將ICMP請求報文濾掉

桌面上右擊網上鄰居->屬性->右擊你要配置的網卡->屬性->TCP/IP->高級->選項->TCP/IP過濾
還有另外一個選項：IP安全機制（IP Security)
IP安全機制（IP Security）即IPSec 策略
這里可以設置

『捌』 wireshark怎麼看icmp報文類型

抓取報文:
下載和安裝好Wireshark之後，啟動Wireshark並且在介面列表中選擇介面名，然後開始在此介面上抓包。例如，如果想要在無線網路上抓取流量，點擊無線介面。點擊Capture Options可以配置高級屬性，但現在無此必要。

點擊介面名稱之後，就可以看到實時接收的報文。Wireshark會捕捉系統發送和接收的每一個報文。如果抓取的介面是無線並且選項選取的是混合模式，那麼也會看到網路上其他報文。

上端面板每一行對應一個網路報文，默認顯示報文接收時間（相對開始抓取的時間點），源和目標IP地址，使用協議和報文相關信息。點擊某一行可以在下面兩個窗口看到更多信息。「+」圖標顯示報文裡面每一層的詳細信息。底端窗口同時以十六進制和ASCII碼的方式列出報文內容。

『玖』 在您的防火牆上過濾外來的ICMP timestamp（類型 13）報文以及外出的ICMP timestamp回復報文。怎麼弄啊

你可以設置記錄日誌啊，一般火牆記錄一些指定的包，需要設置日誌記錄的，一般在訪問策略那塊設置，希望能對你有幫助