不回應 ICMP 封包對抵擋那些網路蠕蟲粉夠了吧~~
"TCP/IP的三向交握"是啥技術?.能說明嗎?...
又今早試了:BlackIce 防火牆中進階設定將port 5138(icmp)關掉,還是有回應,怎樣才能關掉ㄚ?...
引用:
Originally posted by shukae
這種不能自訂安全規則的防火牆該丟掉了啦
Ping 不回應又怎樣？ 只不過是不回應 ICMP 封包而已 
透過TCP/IP的三向交握，駭客一樣可以知道你的電腦(比較厲害的啦)
一樣可以透過軟體漏洞入侵
依然無法改變是爛防火牆的事實...........
說到隱藏，也是唬人的技倆而已...........
不然你要怎麼上網? 怎麼用 eMule 呢??
建議你用 Kerio 防火牆，至少可自訂安全規則，也可支援單機多IP的規則
而且個人使用是免費的，公司行號使用才需要付費
雖然 Kerio 比不上 iptables ，但已經夠用了
|