※ 引述《siklo.bbs@cis.nctu.edu.tw (月娘半邊圓)》之銘言:
: ==> 在 cgary.bbs@tolo.m7.ntu.edu.tw (驚異!無尾熊在樹 的文章中提到:
: > 95是沒有辦法啦,NT我不確定(不過"聽說"-->道聽塗說可以改registry)
: 95面對ping of death會凍結住 但是小弟沒聽說NT Server面對ping of death
: 可以藉由改registery得到像上位網友提到的FreeBSD那樣deny ICMP all
: 有的話可否提一下如何做? 感謝您 :)
他說的應該是改 /etc/rc.firewall 來設定 ip firewall 的 rule ,把 ICMP
的封包 deny 掉.
譬如說加上這一行:/sbin/ipfw add 6000 deny icmp from x.x.x.x to any
把來自 x.x.x.x 這個 ip address 來的 icmp 擋掉.
其實設定的方法很多,你可以 man 一下 ipfw 或是連到 jdli的站去參考下面那
篇文章,那個站對 freebsd 新手入門幫助蠻大的.
gopher://freebsd.csie.nctu.edu.tw:70/00/System/network/ip_firewall
--
+-------------------------------------------------------------+
| |
| burphy@iim.nctu.edu.tw , u8534504@cc.nctu.edu.tw |
| (03) 5712121 - 57421 Burphy Chen |
| Institution of Information Management, Hsinchu, Taiwan |
| |
+-------------------------------------------------------------+
--
※ 交大資管心靈小站(bbs.iim.nctu.edu.tw) ◆ From: 140.113.34.38