Re: [問題] 請問要如何用卡八封鎖某IP攻擊...

看板AntiVirus (防毒)作者 (酒瓶裡的毛毛蟲)時間17年前 (2009/05/06 12:03), 編輯推噓1(1013)
留言14則, 2人參與, 最新討論串2/2 (看更多)
有兩種方法提供參考嘗試 1.懶人法 (並未實質阻擋) 開啟卡巴斯基主畫面(根據原PO提供畫面版本為6.0.3.837) --> 右上角設定 --> 出現設定視窗後 --> 左半邊點選 駭客防護 --> 右半邊 入侵偵測系統 中的 設定 --> 調整封鎖攻擊電腦的時間值 (最高可到9999分鐘) 2.進階設定攻擊IP阻擋 與上述同樣的駭客防護設定畫面中 --> 換點選入侵偵測系統上方 防火牆 的 設定 -->出現的視窗中 上方頁籤點選 第二個 封包篩選規則 --> 下方右邊點選 加入 -->第一格欄位 對新增的規則取個名字 --> 第二格欄位 勾選 遠端IP --> 下半部的視窗中你會看到很多的藍色底線的字 1.第一行第一個 允許 滑鼠直接在上面點一下 讓它變為 "封鎖" 2.第一行第三個 TCP 滑鼠也在上面點一下 並在新視窗中挑選UDP 並確定 (註1) 3.第二行 輸入IP位置 藍色粗體字上 滑鼠也點擊一下 並在新視窗中 選第一個電腦IP位置 中間欄位輸入要阻擋的IP (ex: 140.114.202.59) 然後按一下 新增 --> IP有跑進下方框框即可 --> 點擊確定 回新增規則的視窗 確認設定無誤後在點擊確定 --> 回到 封包篩選規則 視窗 --> 確認自行新增的規則排列在第一個 即可一直確定回到主畫面 並且重新開機後看規則是否有成功執行阻擋 PS. 高興的話可以方法1和2同時一起實行 另外我知道用文字描述設定方法一定會霧煞煞 另外提供教學影片 方法1和2同時教 用SCREEN 2 EXE 錄的 解壓縮後是執行檔 直接執行就可以看 不需要安裝任何東西 怕有問題的不要抓!! http://kotuha.com/file/j4yEO-Kaspersky.html 註1.在挑選PORT的服務中 若是挑選UDP還是會被攻擊 可改嘗試 TCP 或是 ICMP 當然也可以三個都阻擋 不過一條規則只能設定一個 PORT 若是還要另外阻擋 TCP和ICMP則要重頭新增另外兩條規則 方法和IP位置都不變 只有挑選 PORT服務更改 ※ 引述《Growi (。善護念。蓮。)》之銘言: : 請問要如何在「駭客防護」中的『已封鎖主幾』中加入主機? : 找來找去好像不太知道在哪裡可以加入.. : 今天我被同一個IP攻擊了快三千次... : 他一秒掃我一個PORT 然後卡八就一直跳警告視窗 喇叭就這樣咚咚咚響一整天 很煩 : 雖然可以設定不要再跳這個警告 但是總覺得這樣一直被掃下去好像不太好.. : 打電話給學校計中 計中說他如果沒攻擊到學校主幹就沒辦法有足夠理由停用他的IP..... : 1. 請問這樣被掃下去 真的沒問題嗎?我是研究生 電腦爆了 我就沒資料畢業了... : 2. 請問要怎麼完全阻絕這個IP的攻擊? : 謝謝.... -- 老化四徵兆 ○ zzzz ! * \○/ ★    (○ ? └□ " ○□═ □   □> √√ ╦══╦ ∥   |\ 坐著一直睡 躺著睡不著 舊的一直提 說過就忘記 -- ※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 61.30.74.115

05/07 02:15, , 1F
先感謝這位細心教學!!
05/07 02:15, 1F

05/07 02:15, , 2F
不過其實我已經如此設定了,1跟2我都已經有設定,唯ICMP剛加
05/07 02:15, 2F

05/07 02:16, , 3F
遺憾的是他還是一直咚咚咚響不停..雖然可以關掉通知..
05/07 02:16, 3F

05/07 02:16, , 4F
除非我改回隱形模式.. 其實這位網友應該加選擇 3.隱形模式
05/07 02:16, 4F

05/07 02:17, , 5F
隱形就不能遠端了... 我需要遠端@@... 不過還是感謝回應!!
05/07 02:17, 5F

05/07 02:18, , 6F
其實還有個問題,就算照文章內容設定了1+2,「已封鎖主機」好
05/07 02:18, 6F

05/07 02:19, , 7F
像還是沒有任何東西...@@....不知道是否有差...
05/07 02:19, 7F

05/07 14:52, , 8F
不太懂所謂的設定1+2還是沒有任何東西 是甚麼意思?
05/07 14:52, 8F

05/07 14:52, , 9F
如果非要用遠端 可以考慮用其他遠端軟體看看?
05/07 14:52, 9F

05/07 14:58, , 10F
VNC TeamViewer 等等都可以考慮一下 另外port的服務
05/07 14:58, 10F

05/07 14:59, , 11F
裡面再選 "IP" 增加一條看看 基本上設定方法是相同
05/07 14:59, 11F

05/07 14:59, , 12F
但實際上你可能要持續去多調整其他細節部分
05/07 14:59, 12F

05/07 19:58, , 13F
就是在 http://0rz.tw/9IOaz 中有一個[已封鎖主機]裡面沒有
05/07 19:58, 13F

05/07 20:00, , 14F
任何東西~ @@ 我以為這裡可以多出想封鎖的電腦IP
05/07 20:00, 14F
文章代碼(AID): #1A0GmWn7 (AntiVirus)
文章代碼(AID): #1A0GmWn7 (AntiVirus)