XP de PingBlock ile icmp paketlerini engellemek

[velociraptor]

XP de PingBlock ile icmp paketlerini engellemek:

Internetten bilgisayariniza icmp paketleri yollayarak kullandiginiz pc nin durumu hakkinda bilgi alan ve ona göre aciklarinizi veya acik portlarinizi tespit eden saldirganlar olabilir. Gelen icmp isteklerini engelleyerek sisteminizin bu istekleri yanitsiz birakmasini saglayabilirsiniz.

Sirasiyla asagidakileri uygulayin

1. öncelikle Baslat --> calistir komut penceresine cmd yazalim ve DOS ekrani acildiginda ping www.google.com komutunu verelim ping ciktisi asagidaki gibi olucaktir.

C:\Documents and Settings\C>ping www.google.com

32 bayt veri ile google.com [66.249.93.99] 'ping' ediliyor:

66.249.93.99 cevabi: bayt=32 süre=271ms TTL=47
66.249.93.99 cevabi: bayt=32 süre=269ms TTL=47
66.249.93.99 cevabi: bayt=32 süre=270ms TTL=47
66.249.93.99 cevabi: bayt=32 süre=268ms TTL=47

66.249.93.99 icin Ping istatistigi:
Paket: Giden = 4, Gelen = 4, Kaybolan = 0 (0% kayip),
Mili saniye türünden yaklasik tur süreleri:
En Az = 268ms, En cok = 271ms, Ortalama = 269ms

C:\Documents and Settings\C>

Bu durumda gönderilen pinglere cevap veriliyor.

2. Baslat --> calistir --> komut satirina mmc yazalim.Acilan konsolda üst menüden --> Ek Bilesen Ekle/Kaldir --> Ekle --> Acilan pencerede Ip güvenligi Ilkeleri Yönetimi sec Ekle --> Son ve Kapat

3. Olusturulan Yerel Bilgisayar üzerinde Güvenlik ilkelerini tikla --> menüden Ip süzgec listelerini ve süzgec eylemlerini yönet --> Acilan pencerede üst menüden Süzme eylemlerini yönet bölümüne gir --> Ekle / Ileri --> isim olarak Block yazalim / İleri --> önle yi isaretleyelim / Ileri --> Son ve Kapat

4. Yerel Bilgisayar üzerinde Güvenlik ilkelerini tikla --> menüden Ip güvenlik ilkesi olustur tikla --> Ileri --> isim olarak PingBlock yazalim / Iileri --> Varsayilan yeni kurallari etkinlestir kutucugunun isaretini kaldiralim / Ileri --> Son Acilan pencerede Ekle --> Ileri --> Ileri -->Ileri UYARI penceresinde Evet i tikla --> Tüm Icmp trafigi ni isaretleyelim / Ileri --> Block secenegini isaretleyelim / Ileri --> Son / Tamam / Kapat yaparak tüm pencereleri kapatalim.

5. Olusturulan PingBlock üzerine tikladigimizda "Ata" secenegini secersek PingBlock devreye girer."Atamayi Kaldir" secenegini secersek devre disi olur.

6. Dosya menüsünden Farkli Kaydet secenegini secelim ve PingBlock seklinde kayit edelim.Bu servisi rahat kullanmak amaciyla Baslat menüsünede ekleyebiliriz.

7. Tekrar Baslat --> calistir komut satirina cmd yazalim ve DOS ekraninda herhangi bir siteye ping atalim

C:\Documents and Settings\C>ping www.google.com

32 bayt veri ile www.google.com [66.249.93.99] 'ping' ediliyor:

Hedef ana bilgisayar ulasilamaz.
Hedef ana bilgisayar ulasilamaz.
Hedef ana bilgisayar ulasilamaz.
Hedef ana bilgisayar ulasilamaz.

66.249.93.99 icin Ping istatistigi:
Paket: Giden = 4, Gelen = 0, Kaybolan = 4 (100% kayip),

C:\Documents and Settings\C>

Görüldügü gibi disariya ping paketleri gönderemedigimiz gibi disaridanda bize ping paketleri gönderilemez.



Dökümani Hazirlayan : Osman Atabey