Tech-JP

技術情報とインターネットガイド

ping をブロックして、ネットワーク上の PC をハッカーから隠します

LAN ネットワーク内にコンピュータを隠すために、PING コマンドで作成された PC での ICMP 要求を無効にする方法

ブロック ping PC Ping は、ネットワーク経由で特定のホスト (PC、ルーター、またはサイト) に到達できるかどうかを確認するために使用されるコマンドです。 Ping は、コンピュータのネットワーク インターフェイス カードのセルフテストや速度のチェックにも使用されます。

通話リクエストを送信することで機能します ICMP 応答の受信を刺激することのみを目的としてパケットを送信します。 残念なことに、この手法は、情報技術の黎明期からハッカーによって使用され、「被害者」がオンラインであることを確認するために使用されてきました。

こちらもお読みください -> コンピューターまたはサイトに Ping を送信する方法とその意味

Ping コマンドを試すには、ただ上がる 開始 –> 実行、書く コマンド そして、開いたウィンドウに、たとえば次のように書きます。 ping www.navigaweb.net このサイトがオンラインの場合は、応答が返されます。
PC がインターネットにアクセスするために使用するパラメーターを表示する場合は、画面の右下にある 2 台のコンピューター (ワイヤレスの場合は 1 台のみ) でマウスの右ボタンを押して、「“、PC がネットワーク上で通過するゲートウェイを知ることができます (タブを押します”サポート」)。
ピング たとえば、これにIPアドレスがある場合 192.168.1.1 黒いDOSウィンドウに戻って「ping 192.168.1.1“、繰り返しますが、ping 中に応答が返されます。 192.168.134.23ホストが存在しないか到達不能であるため、おそらく送信されたパケットは失われます。

Ping の意味が少し明確になった場合は、複数のコンピューターを持つ会社、オフィス、および家庭のネットワーク管理者が使用する非常に重要で高速なツールであることが理解できます。

同時に、 Ping の送信は、ハッカーが最初に使用する武器ですr インターネット上で潜在的な被害者を見つけます。
ハッカーは、特定の IP アドレスに ping を実行し、その IP アドレスから応答を受信することで、興味深いものや保護されていないものが存在する可能性があると判断できます。
IP のクラス全体に ping を実行し、到達可能なすべてのホストを短時間で検出できるプログラムがあるため、場合によっては、コンピューターを次のように構成すると便利な場合があります。 この回答をブロックする、PC のセキュリティ レベルを向上させる必要があります。
あなたは匿名ではなく、ネットワークから隠れることもありません。最も一般的で使用されているタイプの通話に対して単に黙っているため、存在しないという印象を与えます.

1) Windows ファイアウォールを構成する

Windows に統合された単純なファイアウォール ルールを有効にすることで、着信 ping 要求をブロックできます。サードパーティ プログラムを使用したり、コマンド プロンプトを操作したりする必要はありません。

続行するには、[スタート]メニューを開き、 Windows Defender ファイアウォール、対応するエントリを開き、エントリを押します 高度な設定、左側の項目を選択 着信接続ルール 次の項目を特定します。

  • 基本的なネットワーク機能の診断 – ICMP エコー要求 (ICMPv4-In)
  • 基本的なネットワーク機能の診断 – ICMP エコー要求 (ICMPv6-In)

実際には 4 つの同様のエントリがありますが、プロファイルに一致するエントリのみを編集する必要があります プライベート; 公共 (私たちは列をチェックします プロフィール 間違えないように)。

示されたアイテムを1つずつ開き、押します 接続をブロックする、アイテムにチェックを入れます 認定済み を押し下げます わかった. これ以降、PC は ping を受信できなくなります。

詳細については、ガイドをご覧ください。 Windows 11 および 10 でファイアウォールを構成する.

2) コマンドプロンプトを使用する

コマンド プロンプトから Ping コマンドを無効にすることもできるため、ハッカーから PC を隠すプロセスが大幅に高速化されます。

続行するには、[スタート]メニューを押して、検索します コマンド、右クリック コマンド・プロンプト、押します 管理者として実行 次のコマンドを入力します。

netsh advFirewall Firewall add rule name="PING IPv4" protocol=icmpv4:8,any dir=in action=block
netsh advFirewall Firewall add rule name="PING IPv6" protocol=icmpv6:8,any dir=in action=block

このコマンドは、PC で着信 ping をブロックする 2 つの新しいカスタム ファイアウォール ルールを作成します。

3) ルーターを使用する

ルーターを使用してローカルネットワークを管理する場合 ネットワークの外部からの ICMP リクエストから保護されます。この場合、Windows PC で ping を無効にすることは不要です。実際には危険な ping を受信することはできません (ハッカーがネットワークに直接接続しない限り) .

いずれにせよ、下の画像に示すように、ping ブロックまたは ICMP 要求に対するブロックがアクティブかどうかを確認するために、ルーターの設定を確認することをお勧めします。
Ping ルーター 詳細については、次のガイドをご覧ください。 ネットワークを切り替えずに新しいルーターをモデムに接続する方法 来て 家庭用に購入するWi-Fiルーター.

4) サードパーティのファイアウォールを使用する

セキュリティに特に関心があり、PC をハッカーから効果的に隠したい場合は、ping 要求やその他の疑わしい接続をブロックできます。 サードパーティのファイアウォール どうやって ゾーンアラーム また 小さな壁.

これらのプログラムを使用すると、デフォルトで ping 応答がブロックされるため、ハッカーが PC にパブリック ネットワーク (明らかにこの種の危険にさらされているネットワーク) でアクセスできるかどうかを知ることができなくなります。

他の無料のファイアウォールを試してみたい場合は、ガイドを読むことをお勧めします Windows PC 向けの最高の無料ファイアウォール.

一方、家の外で頻繁にインターネットに接続する場合は、方法に関する記事の安全上のヒントを読むことをお勧めします。 公衆、無料、またはセキュリティで保護されていない Wi-Fi ネットワークで安全に閲覧する そしてどのように インターネット アクセスの問題なしに、ホテル、カフェ、公共ネットワークの Wi-Fi に接続.

結論

Ping は、ネットワーク上の PC の可用性を確認するために使用される最も古いツールの 1 つです。 多くのサイバー攻撃は単純な「ping」から始まりました、その後、他の手法で実行される破壊的な攻撃になります。

幸いなことに、特にこのタイプの要求を即座にブロックできる強力な家庭用ルーターの出現により、今日、ping はその「有効性」の多くを失いました。

ただし、安全面や安全面を怠らなければ 私たちはよく公共のネットワークでネットサーフィンをするので、コンピューターの ping を無効にすることをお勧めします。 Windows ファイアウォール設定を使用するか、コマンド プロンプトを使用するか、サード パーティのファイアウォールをインストールします。

詳細については、次のガイドをご覧ください。 Windows 10 および 11 のセキュリティ設定 そして 最高の無料の完全かつ無料のセキュリティおよび保護スイート.


コメントを残す 0

あなたのメールアドレスが公開されることはありません。 必須フィールドは、マークされています *