精華區beta NetSecurity 關於我們 聯絡資訊
※ 引述《siklo.bbs@cis.nctu.edu.tw (月娘半邊圓)》之銘言: : ==> 在 cgary.bbs@tolo.m7.ntu.edu.tw (驚異!無尾熊在樹 的文章中提到: : > 95是沒有辦法啦,NT我不確定(不過"聽說"-->道聽塗說可以改registry) : 95面對ping of death會凍結住 但是小弟沒聽說NT Server面對ping of death : 可以藉由改registery得到像上位網友提到的FreeBSD那樣deny ICMP all : 有的話可否提一下如何做? 感謝您 :) 他說的應該是改 /etc/rc.firewall 來設定 ip firewall 的 rule ,把 ICMP 的封包 deny 掉. 譬如說加上這一行:/sbin/ipfw add 6000 deny icmp from x.x.x.x to any 把來自 x.x.x.x 這個 ip address 來的 icmp 擋掉. 其實設定的方法很多,你可以 man 一下 ipfw 或是連到 jdli的站去參考下面那 篇文章,那個站對 freebsd 新手入門幫助蠻大的. gopher://freebsd.csie.nctu.edu.tw:70/00/System/network/ip_firewall -- +-------------------------------------------------------------+ | | | burphy@iim.nctu.edu.tw , u8534504@cc.nctu.edu.tw | | (03) 5712121 - 57421 Burphy Chen | | Institution of Information Management, Hsinchu, Taiwan | | | +-------------------------------------------------------------+ -- ※ 交大資管心靈小站(bbs.iim.nctu.edu.tw) ◆ From: 140.113.34.38