软考-信息安全工程师-实验5—用 WinRouteFirewall 创建包过滤规则

实验所需软件:

  • 客户机操作系统:windows xp IP 地址为 192.168.1.100
  • 服务器操作系统:Windows 2000 Advance Server 地址为 192.168.1.101
  • 抓包软件 Sniffer
  • 工具软件:kerio-kwf-whql-6.7.0-r1-6042-win32

实验步骤

利用WinRoute创建包过滤规则,创建的规则内容是:防止服务器被别的计算机使用“Ping” 指令探测。

因为“Ping”指令用的协议是ICMP,所以这里要对ICMP协议设置过滤规则

  1. 点击添加,双击新建规名称 命名规则为ICMP协议规则
  2. 源,目的设置为any
  3. 双击 “服务”服务 选择“ICMP服务”
  4. 双击 “操作”操作 选择 “拒绝”拒绝


设置完成后在另一台主机 进行ping 192.168.1.100 查看结果


用WinRoute禁用FTP访问

FTP服务用TCP协议, FTP占用TCP的21端口,服务器的IP地址是“192.168.1.101”

  1. 点击添加,双击新建规名称 命名规则为禁用FTP
  2. 源 设置为any,目的设置为192.168.1.101
  3. 双击 “服务”服务 选择“FTP端口21”
  4. 双击 “操作”操作 选择 “拒绝”拒绝




用WinRoute禁用HTTP访问

HTTP服务用TCP协议,占用TCP协议的80端口,服务器的IP地址是192.1368.2.2


发表评论
留言与评论(共有 0 条评论) “”
   
验证码:

相关文章

推荐文章