作者Tequila7211 (酒瓶里的毛毛虫)
看板AntiVirus
标题Re: [问题] 请问要如何用卡八封锁某IP攻击...
时间Wed May 6 12:03:41 2009
有两种方法提供参考尝试
1.懒人法 (并未实质阻挡)
开启卡巴斯基主画面(根据原PO提供画面版本为6.0.3.837) --> 右上角设定 -->
出现设定视窗後 --> 左半边点选 骇客防护 --> 右半边 入侵侦测系统 中的 设定
--> 调整封锁攻击电脑的时间值 (最高可到9999分钟)
2.进阶设定攻击IP阻挡
与上述同样的骇客防护设定画面中 --> 换点选入侵侦测系统上方 防火墙 的 设定
-->出现的视窗中 上方页签点选 第二个 封包筛选规则 --> 下方右边点选 加入
-->第一格栏位 对新增的规则取个名字 --> 第二格栏位 勾选 远端IP -->
下半部的视窗中你会看到很多的蓝色底线的字
1.第一行第一个 允许 滑鼠直接在上面点一下 让它变为 "封锁"
2.第一行第三个 TCP 滑鼠也在上面点一下 并在新视窗中挑选UDP 并确定 (注1)
3.第二行 输入IP位置 蓝色粗体字上 滑鼠也点击一下 并在新视窗中
选第一个电脑IP位置 中间栏位输入要阻挡的IP (ex: 140.114.202.59)
然後按一下 新增 --> IP有跑进下方框框即可 --> 点击确定 回新增规则的视窗
确认设定无误後在点击确定 --> 回到 封包筛选规则 视窗 -->
确认自行新增的规则排列在第一个 即可一直确定回到主画面
并且重新开机後看规则是否有成功执行阻挡
PS. 高兴的话可以方法1和2同时一起实行
另外我知道用文字描述设定方法一定会雾煞煞 另外提供教学影片 方法1和2同时教
用SCREEN 2 EXE 录的 解压缩後是执行档 直接执行就可以看 不需要安装任何东西
怕有问题的不要抓!!
http://kotuha.com/file/j4yEO-Kaspersky.html
注1.在挑选PORT的服务中 若是挑选UDP还是会被攻击 可改尝试 TCP 或是 ICMP
当然也可以三个都阻挡 不过一条规则只能设定一个 PORT 若是还要另外阻挡
TCP和ICMP则要重头新增另外两条规则 方法和IP位置都不变 只有挑选 PORT服务更改
※ 引述《Growi (。善护念。莲。)》之铭言:
: 请问要如何在「骇客防护」中的『已封锁主几』中加入主机?
: 找来找去好像不太知道在哪里可以加入..
: 今天我被同一个IP攻击了快三千次...
: 他一秒扫我一个PORT 然後卡八就一直跳警告视窗 喇叭就这样咚咚咚响一整天 很烦
: 虽然可以设定不要再跳这个警告 但是总觉得这样一直被扫下去好像不太好..
: 打电话给学校计中 计中说他如果没攻击到学校主干就没办法有足够理由停用他的IP.....
: 1. 请问这样被扫下去 真的没问题吗?我是研究生 电脑爆了 我就没资料毕业了...
: 2. 请问要怎麽完全阻绝这个IP的攻击?
: 谢谢....
--
老化四徵兆
○ zzzz ! * \○/ ★ (○ ?
└□ " ○□═ □ □>
√√ ╦══╦ ∥ |\
坐着一直睡 躺着睡不着 旧的一直提 说过就忘记
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 61.30.74.115
1F:推 Growi:先感谢这位细心教学!! 05/07 02:15
2F:→ Growi:不过其实我已经如此设定了,1跟2我都已经有设定,唯ICMP刚加 05/07 02:15
3F:→ Growi:遗憾的是他还是一直咚咚咚响不停..虽然可以关掉通知.. 05/07 02:16
4F:→ Growi:除非我改回隐形模式.. 其实这位网友应该加选择 3.隐形模式 05/07 02:16
5F:→ Growi:隐形就不能远端了... 我需要远端@@... 不过还是感谢回应!! 05/07 02:17
6F:→ Growi:其实还有个问题,就算照文章内容设定了1+2,「已封锁主机」好 05/07 02:18
7F:→ Growi:像还是没有任何东西...@@....不知道是否有差... 05/07 02:19
8F:→ Tequila7211:不太懂所谓的设定1+2还是没有任何东西 是甚麽意思? 05/07 14:52
9F:→ Tequila7211:如果非要用远端 可以考虑用其他远端软体看看? 05/07 14:52
10F:→ Tequila7211:VNC TeamViewer 等等都可以考虑一下 另外port的服务 05/07 14:58
11F:→ Tequila7211:里面再选 "IP" 增加一条看看 基本上设定方法是相同 05/07 14:59
12F:→ Tequila7211:但实际上你可能要持续去多调整其他细节部分 05/07 14:59
14F:→ Growi:任何东西~ @@ 我以为这里可以多出想封锁的电脑IP 05/07 20:00