ICMP攻擊怎么辦?我們可以采取兩種防備辦法，第一種是在路由器上對ICMP數據包進行約束，帶寬設置在一定的合理的范圍，即時ICMP提供供給，占帶寬不夠也沒什么用。第二種就是主機設置回絕一切ICMP數據包。接下來為大家介紹一下ICMP攻擊怎么辦的步驟的具體方法。

在Windows 2000 Server中設置ICMP過濾

Windows 2000 Server提供了“路由與長途訪問”服務，但是默許情況下是沒有發動的，因而首先要發動它：點擊“管理工具”中的“路由與長途訪問”，發動設置向導。在其中挑選“手動配置服務器”項，點擊【下一步】按鈕。稍等片刻后，系統會提示“路由和長途訪問服務如今已被裝置。要開始服務嗎?”，點擊【是】按鈕發動服務。

服務發動后，在計算機稱號的分支下會呈現一個“IP路由挑選”，點擊它打開分支，再點擊“慣例”，會在右邊呈現服務器中的網絡連接(即網卡)。用鼠標右鍵點擊你要配置的網絡連接，在彈出的菜單中點擊“特點”，會彈出一個網絡連接特點的窗口。一個是“輸入挑選器”(指對此服務器承受的數據包進行挑選)，另一個是“輸出挑選器”(指對此服務器發送的數據包進行挑選)，這兒應當點擊【輸入挑選器】 按鈕，會彈出一個“添加挑選器”窗口，再點擊【添加】按鈕，表明要添加一個挑選條件。

在“協議”右邊的下拉列表中挑選“ICMP”，在隨后呈現的“ICMP類型”和“ICMP編碼”中均輸入“255”，代表一切的ICMP類型及其編碼。ICMP有很多不一樣的類型(Ping就是一種類型)，每種類型也有很多不一樣的狀態，用不一樣的“編碼”來表明。

點擊【斷定】按鈕回來“輸入挑選器”窗口，此刻會發現“挑選器”列表中多了一項內容。點擊【斷定】按鈕回來“本地連接”窗口，再點擊【斷定】按鈕，此刻挑選器就生效了。

以上就是ICMP攻擊怎么辦的具體方法中的其中之一了，再為大家介紹第二種方法，就是用防火墻設置對ICMP過濾，具體操作就是在防火墻那里選中“防護ICMP供給”、“防止別人用ping指令勘探”這兩個功能，就能杜絕ICMP攻擊了。其實ICMP攻擊的防止方法還是挺簡單的，希望對你有所幫助。