Re: [問題] 請問要如何用卡八封鎖某IP攻擊...

[Tequila7211 (酒瓶裡的毛毛蟲)]

有兩種方法提供參考嘗試

1.懶人法 (並未實質阻擋)

開啟卡巴斯基主畫面(根據原PO提供畫面版本為6.0.3.837) --> 右上角設定 -->

出現設定視窗後 --> 左半邊點選 駭客防護 --> 右半邊 入侵偵測系統 中的 設定

--> 調整封鎖攻擊電腦的時間值 (最高可到9999分鐘)


2.進階設定攻擊IP阻擋

與上述同樣的駭客防護設定畫面中 --> 換點選入侵偵測系統上方 防火牆 的 設定

-->出現的視窗中 上方頁籤點選 第二個 封包篩選規則 --> 下方右邊點選 加入

-->第一格欄位 對新增的規則取個名字 --> 第二格欄位 勾選 遠端IP -->


下半部的視窗中你會看到很多的藍色底線的字

1.第一行第一個 允許 滑鼠直接在上面點一下 讓它變為 "封鎖"

2.第一行第三個 TCP  滑鼠也在上面點一下 並在新視窗中挑選UDP 並確定 (註1)

3.第二行 輸入IP位置 藍色粗體字上 滑鼠也點擊一下 並在新視窗中

  選第一個電腦IP位置  中間欄位輸入要阻擋的IP (ex: 140.114.202.59)

  然後按一下 新增 --> IP有跑進下方框框即可 --> 點擊確定 回新增規則的視窗



確認設定無誤後在點擊確定 --> 回到 封包篩選規則 視窗  -->

確認自行新增的規則排列在第一個 即可一直確定回到主畫面

並且重新開機後看規則是否有成功執行阻擋







PS. 高興的話可以方法1和2同時一起實行

另外我知道用文字描述設定方法一定會霧煞煞 另外提供教學影片 方法1和2同時教

用SCREEN 2 EXE 錄的 解壓縮後是執行檔 直接執行就可以看 不需要安裝任何東西

怕有問題的不要抓!!

http://kotuha.com/file/j4yEO-Kaspersky.html


註1.在挑選PORT的服務中 若是挑選UDP還是會被攻擊 可改嘗試 TCP 或是 ICMP

    當然也可以三個都阻擋 不過一條規則只能設定一個 PORT 若是還要另外阻擋

    TCP和ICMP則要重頭新增另外兩條規則 方法和IP位置都不變 只有挑選 PORT服務更改





※ 引述《Growi (。善護念。蓮。)》之銘言：
: 請問要如何在「駭客防護」中的『已封鎖主幾』中加入主機？
: 找來找去好像不太知道在哪裡可以加入..
: 今天我被同一個IP攻擊了快三千次...
: 他一秒掃我一個PORT 然後卡八就一直跳警告視窗 喇叭就這樣咚咚咚響一整天 很煩
: 雖然可以設定不要再跳這個警告 但是總覺得這樣一直被掃下去好像不太好..
: 打電話給學校計中 計中說他如果沒攻擊到學校主幹就沒辦法有足夠理由停用他的IP.....
: 1. 請問這樣被掃下去 真的沒問題嗎？我是研究生 電腦爆了 我就沒資料畢業了...
: 2. 請問要怎麼完全阻絕這個IP的攻擊？
: 謝謝....

--
老化四徵兆
        ○ zzzz        ！             * \○/ ★   　　  (○ ？
       └□           " ○□═           □          　　□>
       √√            ╦══╦          ∥          　　|\
   坐著一直睡      躺著睡不著      舊的一直提    說過就忘記

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 61.30.74.115
推 Growi:先感謝這位細心教學！！
→ Growi:不過其實我已經如此設定了，1跟2我都已經有設定,唯ICMP剛加
→ Growi:遺憾的是他還是一直咚咚咚響不停..雖然可以關掉通知..
→ Growi:除非我改回隱形模式.. 其實這位網友應該加選擇 3.隱形模式
→ Growi:隱形就不能遠端了... 我需要遠端＠＠... 不過還是感謝回應!!
→ Growi:其實還有個問題,就算照文章內容設定了1+2,「已封鎖主機」好
→ Growi:像還是沒有任何東西...＠＠....不知道是否有差...
→ Tequila7211:不太懂所謂的設定1+2還是沒有任何東西 是甚麼意思?
→ Tequila7211:如果非要用遠端 可以考慮用其他遠端軟體看看?
→ Tequila7211:VNC TeamViewer 等等都可以考慮一下 另外port的服務
→ Tequila7211:裡面再選 "IP" 增加一條看看 基本上設定方法是相同
→ Tequila7211:但實際上你可能要持續去多調整其他細節部分
→ Growi:就是在 http://0rz.tw/9IOaz 中有一個[已封鎖主機]裡面沒有
→ Growi:任何東西～ ＠＠   我以為這裡可以多出想封鎖的電腦IP