cmd下的網(wǎng)絡(luò)安全配置全集-文庫吧資料
2024-08-29 15:42本頁面
【正文】 cap 為例。（不考慮安裝后需要注冊激活等情況） WinPcap是個很常用的工具，但必須在窗口界面下安裝。 軟件安裝 一個軟件 /工具的安裝過程，一般來說只是做兩件事：拷貝文件到特定目錄和修改注冊表。 查看 ipsec策略的命令是： diag /debug /test:ipsec 然后是一長串輸出信息。 ^_^） diag需要 RemoteRegistry服務(wù)的支持。它位于 2020系統(tǒng)安裝盤的SUPPORT\TOOLS\。 對于 XP很簡單，一條命令搞定 ipseccmd show filters 而 ipsecpol沒有查詢的功能。 如果測試通過，那么就啟用它。不停止它的話，即使刪除也會在一段時間內(nèi)繼續(xù)生效。 如果測試結(jié)果不理想，就刪除該策略。 c:\time /t 12:34 c:\at 12:39 ipsecpol p myfw y w reg 新加了一項作業(yè)，其作業(yè) ID = 1 然后，你有 5分鐘時間設(shè)置一個 myfw策略并測試它。如果你不確定某個規(guī)則的效果是否和預(yù)想的一樣，可以先用計劃任務(wù) 留下后路 。比如： ipsecpol p myfw r dwmrc_block_all f *+0:6129:tcp n BLOCK w reg ipsecpol p myfw r dwmrc_pass_me f .*+0:6129:tcp n PASS w reg x 這樣就允許 IP訪問 6129端口。 ipsecpol p myfw r dwmrc_block_all f *+0:6129:tcp n BLOCK w reg ipsecpol p myfw r dwmrc_pass_me f +0:6129:tcp n PASS w reg x 這樣就只有 6129端口了。 3，對后門進(jìn)行 IP限制 假設(shè)你在某主機(jī)上安裝了 DameWare Mini Remote Control。 2，防止被 ping ipsecpol p myfirewall r antiping f *+0::icmp n BLOCK w reg x 如果名為 myfirewall的策略已存在，則 antiping規(guī)則將添加至其中。 w reg 將配置寫入注冊表，重啟后仍有效。詳細(xì)語法見 ipsecpol ? n BLOCK 指定篩選操作是 阻塞 。 具體含義如下： p myfirewall 指定策略名為 myfirewall r rpcd 指定規(guī)則名為 rpcd f ...... 建立 7個篩選器。 關(guān)于 ipsecpol和 ipseccmd的資料，網(wǎng)上可以找到很多，因此本文就不細(xì)說了，只是列舉一些 實用的例子。但很多信息以二進(jìn)制形式存放，讀取和修改都很困難。所以，組策略這條路走不通。 IPSec可以通過組策略來控制，但我找遍 MSDN，也沒有找到相應(yīng)的安全模板的語法。而且，要使用 ipsecpol還必須帶上另外
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1