Cum să blocați ping sweep-urile

Ping sweep-urile constau în trimiterea unor solicitări ICMP Echo Request către un interval de adrese IP pentru a verifica dacă gazdele respective au conexiune la rețea. Deși pot fi utile pentru depanarea rețelei, acestea pot fi exploatate de atacatori pentru a satură rețeaua și a o incapacita. Pentru a vă proteja, este recomandat să blocați pings-urile de la surse externe. În Windows, acest lucru se poate face rapid prin Firewall-ul integrat.

Pas cu pas: Blocarea ping-urilor în Windows Firewall

1. Accesați Windows cu cont de administrator

Deschideți sesiunea cu privilegii administrative.

2. Lansați panoul de configurare Firewall

Apăsați simultan tasta Windows și R, introduceți wf.msc și apăsați Enter.

3. Creați o regulă nouă pentru intrări

În panoul din stânga, faceți click dreapta pe Inbound Rules și selectați New rule….

4. Configurați regula

• Tip: Custom → Next
• Program: All programs → Next
• Protocol: alegeți ICMPv4 → Next
• Tip specific: selectați Echo Request → Customize
• Acțiune: Block the connection → Next
• Profiluri: lăsați toate casetele bifate → Next
• Nume: introduceți un nume descriptiv (ex.: Blochează ping) și finalizați.

5. Verificați setările routerului (opțional)

Dacă aveți un router cu firewall încorporat (de obicei accesat la 192.168.0.1 sau 192.168.1.1), puteți bloca pings-urile la nivel de perimetru, protejând toate dispozitivele din rețea.

6. Asigurați-vă că portul 445 este închis

În cazul în care utilizați port forwarding, închideți TCP 445 pentru a preveni traversarea ping-urilor.

Sfaturi suplimentare

• Verificați periodic setările de firewall și port forwarding pentru a vă asigura că nu există erori.
• Utilizați monitorizarea rețelei pentru a detecta eventuale activități suspecte de tip ping sweep.