本篇目录：
- 1、怎么用防火墙设置ICMP过滤
- 2、dos攻击的防范
- 3、DOS攻击和DDOS攻击的区别?
- 4、路由器上防DOS攻击中的设置,
- 5、怎么预防对DNS服务器的破坏(防止DOS攻击工具)
- 6、怎样可以防御dos攻击,大家给我支支招呀?
怎么用防火墙设置ICMP过滤
通过增加过滤规则向导，把刚刚定义的“防止 ICMP攻击”过滤策略指定给ICMP过滤器，然后选择刚刚定义“Deny的操作”，然后右击“防止ICMP攻击”并启用。
通过配置访问控制列表（ACL）来限制ICMP时间戳请求和应答流量。在路由器上启用防火墙功能，通过设置规则来限制ICMP时间戳请求和应答流量。
在ISA里面设置：关闭Ping(ICMP)：IP Packet Filters—起名--block packet transmission—predefine—icmp ping query—default IP address for each external on the ISA server computer—all remote computer—完成。
这样就出现了“高级设置”对话窗口，在“ICMP”选项卡上，勾选希望您的计算机响应的请求信息类型，旁边的复选框即表启用此类型请求，如要禁用请清除相应请求信息类型即可。
单击“添加”，单击“下一步”，设置源地址为“我的IP地址”，单击“下一步”，设置目标地址为“任何IP地址”，单击“下一步”，选择协议为ICMP，现在就可依次单击“完成”和“关闭”按钮返回。
第二种方法就是在主机上设置ICMP数据包的处理规则，最好是设定拒绝所有的ICMP数据包。设置ICMP数据包处理规则的方法也有两种，一种是在操作系统上设置包过滤，另一种是在主机上安装防火墙。
dos攻击的防范
早期通过限制SYN/ICMP流量是最好的防范DOS的方法，虽然该方法对于DdoS效果不太明显了，不过仍然能够起到一定的作用。寻找机会应对攻击如果用户正在遭受攻击，他所能做的抵御工作将是非常有限的。
防火墙本身能抵御DDoS攻击和其他一些攻击。在发现受到攻击的时候，可以将攻击导向一些牺牲主机，这样可以保护真正的主机不被攻击。当然导向的这些牺牲主机可以选择不重要的，或者是linux漏洞少和天生防范攻击优秀的系统。
此外，人们可以利用CAR来限制ICMP数据包流量的速度，防止Smurf攻击，也可以用来限制SYN数据包的流量速度，防止SYN Flood攻击。
DOS攻击和DDOS攻击的区别?
1、DDOS是DOS攻击中的一种方法。DoS：是Denial of Service的简称，即拒绝服务，不是DOS操作系统，造成DoS的攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。
2、Dos是利用自己的计算机攻击目标，也是一对一的关系，而DDOS是DoS攻击基础之上产生的一种新的攻击方式，利用控制成百上千台肉鸡，组成一个DDOS攻击群，同一时刻对目标发起攻击。
3、DOS攻击：Denial of Service简称，即拒绝服务，不是DOS操作系统，造成DOS的攻击行为被称为DOS攻击，其目的是使计算机或网络无法提供正常的服务。最常见的DOS攻击有计算机网络带宽攻击和连通性攻击两种。
路由器上防DOS攻击中的设置,
在我司无线路由器中，可以对ICMP-FLOOD、UDP-FLOOD、TCP-SYN-FLOOD等几种常见的DoS攻击进行检测和防范。
在这样的攻击中，ping包中包含的欺骗源地址指向的主机是最终的受害者，也是主要的受害者；而路由器连接的广播网段成为了攻击的帮凶(类似一个放大器，使网络流量迅速增大)，也是受害者。
通过电脑IE浏览器输入19161进入路由器设置界面，点击“安全功能”进入。
使用 ip verfy unicast reverse-path 网络接口命令 这个功能检查每一个经过路由器的数据包。
路由器中内置的防火墙能够起到基本的防火墙功能，路由器防火墙是局域网和外网之间的第一道安全屏障。它能够通过设置，屏蔽内部网络的IP地址，自由设定IP地址、通信端口过滤，还可以防止黑客通过INTERNET攻击和病毒入侵内部局域网。
在宽带路由器的配置界面中有针对dos的防御选项，一般在防火墙或安全里，选中该选项，有些路由器还可以调节其中参数，但对于dos的防御效果很有限。
怎么预防对DNS服务器的破坏(防止DOS攻击工具)
阻止分段数据包通过防火墙 如上图所示，如果攻击者想要对防火墙后面的Web服务器发起Dos攻击，要如何进行呢？通常情况下，Sos攻击使用分段的IP数据包来攻击主机服务器。将一个IP数据包分隔成多个IP数据包叫做IP分段。
确保服务器的系统文件是最新的版本，并及时更新系统补丁。管理员需对所有主机进行检查，知道访问者的来源。关闭不必要的服务：在服务器上删除未使用的服务，关闭未使用的端口。
有效的防止DDOS攻击的方法：采用高性能的网络设备 首先要保证网络设备不能成为瓶颈，因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。
及时发现对系统的安全威胁行为。Internet支持工具就是其中的主要解决方案之一，包括SuperStack3Firewall、WebCache以及ServerLoadBalancer。
怎么防止DNS劫持攻击？建议使用复杂的密码重置路由器的默认密码。使用DNS注册器时使用双因素身份验证，并修补路由器中存在的所有漏洞以避免危害。最好远离不受信任的网站，避免下载任何免费的东西。
攻击者向第三方DNS服务器发出数百万小的和欺骗性的查询信息，这些DNS服务器将用大量的DNS回复数据包淹没那个受害者。如何防御这种大规模攻击呢？首先，保证你拥有足够的带宽承受小规模的洪水般的攻击。
怎样可以防御dos攻击,大家给我支支招呀?
(3)用足够的机器承受黑客攻击 这是一种较为理想的应对策略。如果用户拥有足够的容量和足够的资源给黑客攻击，在它不断访问用户、夺取用户资源之时，自己的能量也在逐渐耗失，或许未等用户被攻死，黑客已无力支招儿了。
屏蔽攻击源ip地址，从源头上堵死流量来源 登录cpanel后台，找到”日志”“访客”仔细分析下里面的访客IP，如果某一IP地址在短时间内有大量的数据，可以考虑屏蔽掉。
第一种就是要用多台高配置电脑（10以上）同时向目标发送合法的垃圾数据包。
有几个办法：1，重新启动系统，按F8入安全模式再运行原来的杀毒软件。2，记下病毒位置，入DOS下删除。3，如果你有PE系统的话，那就进入PE，在PE系统下运行杀软。
Web服务器一般都是通过网站漏洞入侵的，你需要对网站程序进行检查(配合上面的日志分析)，对所有网站可以进行上传、写入shell的地方进行严格的检查和处理。
最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。带宽攻击指以极大的通信量冲击网络，使得所有可用网络资源都被消耗殆尽，最后导致合法的用户请求就无法通过。
到此，以上就是小编对于防火墙过滤外来ICMP的问题就介绍到这了，希望介绍的几点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。
微信扫一扫打赏
