Ako Blokovanie Traceroute

Traceroute sa týka programu , alebo jednej z jej funkčných derivátov , ktorý mapuje informácie o ceste sa cez internet z jedného bodu do druhého . Aj keď je to užitočný diagnostický nástroj pre správcov sietí k riešeniu problémov , na svojich sieťach , to môže tiež byť používaný hackermi naplánovať útok . Správcovia siete môžu blokovať tieto programy z mapovania ich siete zvonku tým , že blokuje určité typy paketov z vonkajšej siete , ktoré chránia . Pokyny dovolená 1

Otvorte konfiguračný súbor firewallu programu . Pridajte nasledujúce pravidlá tabuliek IP . Syntax pravidiel sa bude líšiť od firewallu programu do programu brány firewall tak , nájdete v dokumentácii brány firewall nájsť , kde sa nachádza tento súbor a syntax , ktoré potrebujete používať .
2

Pridať pravidlo povoliť iba " CMP Echo - Request " a " Echo Reply " správy pre pripojenie pochádzajúcich zo v rámci siete . To umožní , aby správca systému použiť príkaz " ping " paketov funkcie traceroute je v rámci siete pre diagnostiku , zatiaľ čo blokuje také pakety , ktoré pochádzajú z miest mimo siete .
3

Pridať pravidlo povoliť iba " TTL - Exceed " a " Port - nedosiahnuteľný " správy , ktoré vstupujú do siete , nie je to opustiť . To umožňuje správcovi siete mapovať sieť zvnútra , ale zabraňuje niekoho mimo siete z mapovania ju .
4

Pridať pravidlo , aby " ICMP fragmentácia - DF - Set " správy zadajte sieť , ale nie je to opustiť . To tiež umožňuje správcovi siete použiť mapovanie sieťové funkcie traceroute je z vnútornej siete a zároveň zabrániť niekto z používania týchto funkcií zvonku .

• Predchádzajúca strana: ANSI A12 normy 
• Ďalšia strana: Ako používať IP Sniffer