Jak zablokovat ping sweepy

Při provádění „ping sweep“ odešlete ICMP echo requesty na rozsah IP adres, abyste zjistili, které hosty jsou online. I když je to užitečný nástroj pro diagnostiku, útočníci jej mohou zneužít k zaplavení sítě požadavky a její ochromení. Proto mnoho správců sítí i domácích uživatelů blokuje příchozí echo requesty z vnějších zdrojů. Nejjednodušší způsob pro uživatele Windows je nastavení Windows Firewallu.

Postup pro Windows Firewall

Krok 1

Přihlaste se k Windows pod účtem s administrátorskými právy.

Krok 2

Stiskněte a podržte klávesu Windows (mezi Ctrl a Alt) a zároveň klávesu R.

Krok 3

Do dialogového okna zadejte wf.msc a stiskněte Enter.

Krok 4

V levém panelu klikněte pravým tlačítkem na Inbound Rules a zvolte New Rule….

Krok 5

Vyberte možnost Custom a klikněte na Next.

Krok 6

Zvolte All programs a opět Next.

Krok 7

Jako protokol vyberte ICMPv4 a pokračujte Next.

Krok 8

Stiskněte tlačítko Customize….

Krok 9

V poli „Specific ICMP type“ vyberte Echo Request a nastavte akci na Block. Dokončete průvodce.

Tip

• Většina domácích routerů má integrovaný firewall, který lze konfigurovat přes webové rozhraní (často na 192.168.0.1 nebo 192.168.1.1). Zde můžete blokovat příchozí echo requesty přímo na okraji sítě a chránit tak všechna zařízení za routerem.

Upozornění

• Pokud máte nastavené přesměrování portů, ujistěte se, že TCP port 445 je uzavřen – jinak mohou pingy proklouznout skrz firewall.