Windows(2000／XP)系统中怎样防止Ping的攻击

一、ping命令详解

在日常网络维护工作中，我们使用最多的工具可能就是ping命令了，下面就ping命令的原理与应用进行介绍。

（一）Ping命令原理

?????了解ping命令的原理能够更好的利用这个测试工具。?????

1． ping命令基本功能

Ping命令用于测试两个TCP/IP系统之间的网络层连通性，如果ping命令测试成功，表明源和目的主机之间的网络层（即IP协议）已经连通，并且同时输出源和目的的通信延迟时间。

3、ping命令基本原理

Ping命令使用ICMP协议向源主机通告网络测试的结果以及错误。

ICMP全称InternetControlMessageProtocol，中文名为因特网控制报文协议。它工作在OSI的网络层，向数据通讯中的源主机报告错误。

在网络传输过程中，可能会发生许多突发事件并导致数据传输失败。网络层的IP协议是一个无连接的协议，它不会处理网络层传输中的故障，而位于网络层的ICMP协议却恰好弥补了IP的缺限，ICMP消息被封装为IP数据包后传输，收到ICMP消息的主机向数据包中的源主机提供发生在网络层的通信结果或者错误信息反馈。

如果中间节点出现通信中断，中间节点的ICMP协议能够响应ICMP测试消息，在源主机通过观察ICMP响应消息的源地址，能够快速定位通信在哪一个节点被中断了，也可以通过响应消息判断大致的故障原因。

4、ICMP协议

ICMP经常被认为是IP层的一个组成部分。它传递差错报文以及其他需要注意的信息。

ICMP报文通常被IP层或更高层协议（TCP或UDP）使用。一些ICMP报文把差错报文返回给用户进程，ICMP报文是在IP数据报内部被传输的，ip协议号为1。

ICMP报文的格式如下图，所有报文的前4个字节都是一样的，但是剩下的其他字节则互不相同。

5、ICMP报文的类型和代码含义

上 海 电 视 大 学

开放教育学院（阜新） 分校《学生实验报告》记录表

姓名：

学号： 088000

实验日期： 2009 年

10 月 日

年级、专业名称 2008级计实

课 程 名 称 网络安全技术

实验指导教师 李钢 主持（主讲）教师 杨焕宇

指导教师评定

实验报告成绩 主持（主讲）验收教师评审意见

实验一 常用的系统攻击方法

【实验目的】

1、通过练习使用网络探测、扫描器工具，可以了解目标主机的信息：IP 地址、开放的端口 和服务程序等，从而获得系统有用的信息，发现网络系统的漏洞。

2、通过密码破解工具的使用，了解帐号的安全性，掌握安全口令的设置原则，以保护帐号

3、通过使用 Wireshark 软件掌握 Sniffer(嗅探器)工具的使用方法，实现捕捉 ftp、http

等 协议的数据包，以理解 tcp/ip 协议中多种协议的数据结构、会话连接建立和终止的过程、tcp 序列号、应答序号的变化规律，防止 ftp、http 等协议由于传输明文密码造成的泄密。掌握 协议分析软件的应用。

4、通过对木马配置的实验，理解与掌握木马传播与运行的机制；通过手动删除木马，掌握检查 木马和删除木马的技巧，学会防御木马的相关知识，加深对木马的安全防范意识。

5、通过练习使用 DoS/DDoS 攻击工具对目标主机进行攻击；理解DoS/DDoS 攻击及其实施过程； 掌握检测和防范 DoS/DDoS 攻击的措施。

6、学习缓冲区溢出的基本概念，以及缓冲区溢出的原理过程。掌握预防和防御缓冲区溢出的方 法，并且在实际编程中严格遵循安全原则。

【实验环境】

两台预装 Windows 2000/XP/2003 的主机，通过网络相连。

软件工具：nmap、X-Scan、SMBcrack、psexec.exe、Wireshark、冰河木马、synkiller

【实验要求】（运用软件，将运行结果以屏幕截图的形式保存在文档中）

实验四 防火墙技术

实验4-1 防火墙实验

一 实验目的

通过实验深入理解防火墙的功能和工作原理，熟悉天网防火墙个人版的配置和使用。

二 实验环境

实验室所有机器安装了Windows X P 操作系统，组成了 局域网，并安装了天网防火墙。

三 实验原理

防火墙的工作原理：防火墙能增强机构内部网络的安全性。防火墙系统决定了哪些内 部服务可以被外界访问；外界的哪些人可以访问内部的服务以及哪些外部服务可以被内部人员访问。防火墙必须只允许授权的数据通过，而且防火墙本身也必须能够免于渗透。

两种防火墙技术的对比

包过滤防火墙：将防火墙放置于内外网络的边界；价格较低，性能开销小，处理速度较快；定义复杂，容易出现因配置不当带来问题，允许数据包直接通过，容易造成数据驱动式攻击的潜在危险。

应用级网关：内置了专门为了提高安全性而编制的Proxy应用程序，能够透彻地理解相关服务的命令，对来往的数据包进行安全化处理，速度较慢，不太适用于高速网（ATM或千兆位以太网等）之间的应用 。

防火墙体系结构

屏蔽主机防火墙体系结构：在该结构中，分组过滤路由器或防火墙与 Internet相连，同时一个堡垒机安装在内部网络，通过在分组 过滤路由器或防火墙上过滤规则的设置，使堡垒机成为 Internet上其它节点所能到达的唯一节点，这确保了内部网络不受未授权外

部用户的攻击。

双重宿主主机体系结构：围绕双重宿主主机构筑。双重宿主主机至少有两个网络接口。这样的主机可以充当与这些接口相连的网 络之间的路由器；它能够从一个网络到另外一个网络发送IP数据包。但是外部网络与内部网络不能直接通信，它们之间的通信必须经 过双重宿主主机的过滤和控制。

被屏蔽子网体系结构：添加额外的安全层到被屏蔽主机体系结构，即通过添加周边网络更进一步的把内部网络和外部网络（通 常是Internet）隔离开。被屏蔽子网体系结构的最简单的形式为，两个屏蔽路由器，每一个都连接到周边网。一个位于周边网与内部网络之间，另一个位于周边网与外部网络（通常为Internet）之间。

安全技术数字技术 与应用

176windows操作系统是目前使用最广泛的桌面操作系统，由于它在桌面PC中占据垄断地位，使得无数黑客将目光投向了它，这就使得windows自身的漏洞无所遁形，系统的安全也成了用户最为关心的话题。那么到底什么是系统漏洞呢？它又是如何产生的呢？我们又该如何去防范，从而远离带来的危害呢？1、认识系统漏洞人们常说的系统漏洞是伴随系统而产生的，自从有了操作系统也就有了操作系统漏洞，并且在操作系统的生命周期内一直存在，那么什么是系统漏洞呢？漏洞是指某个程序或者操作系统在设计时没有考虑周全，当程序遇到一个看似合理但实际却无法正确处理的问题时引发的不可预见的错误。系统漏洞又称为安全缺陷，如果漏洞被别人利用，就会造成信息泄漏、数据丢失等后果。2、系统漏洞产生的原因windows架构的特性使得微软的程序员在设计或编写时会产生一些错误，使得windows操作系统中存在着大量的漏洞，其产生的原因主要有以下几种。一是人为因素，编程人员在编程过程中，为了实现不可千人的目的，而在程序代码的隐蔽处保留了后门。二是客观因素，受编程人员的能力、经验和当时的安全技术加密方法所限，在程序中难免会有不足之处，轻则影响程序的效率，重则导致非授权用户的权限提升。三是硬件因素，由于硬件的原因，编程人员无论法弥补硬件的漏洞从而使硬件的问题通过软件表现出来。系统漏洞虽然大量存在，但是在日常应用过程中，完全寄希望于微软公司来解决无疑是不现实的，所以用户还是要依靠自己。只要关心操作系统的发展，了解操作系统的各种漏洞、黑客的攻击手段以及防御方法，就基本上可以堵住系统的漏洞，保护自己的系统安全。3、系统漏洞的防范不同的系统有不同的系统漏洞，所以要有不同的漏洞防范措施。虽然windowsxp在安全方面做了大量的工作，但由于自身功能的宠大繁杂，难免会出现问题，所以充公地做好防御工作，才能远离漏洞带来的危害。3.1 及时更新windows操作系统通过微软的WindowsUpdate网页，我们可以在线下载、安装补丁，不过这至少有两个弊端：其一，每次重新安装系统后，我们不得不再次更新，忍受非常长时间的下载安装过程，而这些操作都是重复而麻烦的；其二，对于某些非正常激活的Windows系统，在线升级的方式来安装补丁很有可能出现安装中断或者安装失败的情况，让你无功而返。为此，我推荐大家将补丁通通都下载保存到非系统盘，日后只需非常简单的执行安装即可。最为稳妥的方法就是启用系统的自动更新（automaticupdate）功能，其步骤是：右键单击“我的电脑”选择“属性”，在“系统属性”对话框中选择“自动更新”选项卡，并选择其中的“自动”单选项，设置为自动下载更新程序，设定好安装更新的时间（如每天12：00），系统会按时自动启动安装程序，更新系统，最后单击“确定”按钮，完成设置。3.2 利用系统自带的防火墙功能Windowsxp中自带的防火墙是一个基于包的防火墙，打开防火墙后，机器将不响应ping命令，并禁止外部程序对本机进行端口扫描。另外还会自动记录所有发出或收到的数据包的IP地址、端口号、服务以及其它一些信息，可以有效地减少外部攻击的威胁。启用windowsxp中自带的防火墙的具体步骤是：选择“开始”\”控制面板”菜单项，打开“控制面板”窗口，双击“控制面板”窗口中的“windows防火墙”图标，弹出“windows防火墙”对话框，选中“启用（推荐）”单选钮，然后单击“确定”按钮即可。3.3 利用加密文件系统EFS（EncryptingFileSystem，加密文件系统）是Windows2000/XP所特有的一个实用功能，对于NTFS卷上的文件和数据，都可以直接被操作系统加密保存，在很大程度上提高了数据的安全性。首先，EFS加密机制和操作系统紧密结合，因此我们不必为了加密数据安装额外的软件，这节约了我们的使用成本。其次，EFS加密系统对用户是透明的。这也就是说，如果你加密了一些数据，那么你对这些数据的访问将是完全允许的，并不会受到任何限制。而其他非授权用户试图访问加密过的数据时，就会收到”访问拒绝”的错误提示。EFS加密的用户验证过程是在登录Windows时进行的，只要登录到Windows，就可以打开任何一个被授权的加密文件。对于想加密的文件或文件夹，只需要用鼠标右键点击，然后选择“属性”，在常规选项卡下点击“高级”按钮，之后在弹出的窗口中选中“加密内容以保护数据”，然后点击确定，等待片刻数据就加密好了。如果你加密的是一个文件夹，系统还会询问你，是把这个加密属性应用到文件夹上还是文件夹以及内部的所有子文件夹。按照你的实际情况来操作即可。3.4 安装杀毒软件杀毒软件除了具有查毒、杀毒、防毒等功能外，还有系统诊断、修复系统漏洞等功能。如奇虎公司的360安全卫士、瑞星杀毒软件等。利用这些杀毒软件，定期对系统进行扫描，并对扫描出的系统漏洞进行修复，也可以使系统更加稳定。Windows系统漏洞的防范雍远林(江油市中坝职业中学校 四川江油 621700)摘要：windows操作系统是目前使用最广泛的桌面操作系统，由于各种原因，总存在这样或那样的系统漏洞。漏洞并不可怕，只要我们能对他产生的原因有所认识，并正确使用计算机，并采取一定的防范措施，我们便能消除隐患，让计算机为我们提供安全可靠的服务。关键词：windows 系统漏洞 防范 更新 防火墙 加密 杀毒中图分类号：TP316文献标识码：A文章编号：1007-9416(2012)04-0176-01Windows 系统漏洞的防范作者：雍远林作者单位：江油市中坝职业中学校 四川江油 621700刊名：数字技术与应用英文刊名：Digital Technology and Application年，卷(期)：2012(4) 本文链接：/Periodical_szjsyyy201204132.aspx