(15.02.2020, 20:01)bluszcz napisał(a):[Aby zobaczyć linki, zarejestruj się tutaj]
ICMP możesz nie wyłączać, ale jeśli jednak mimo wszystko chcesz wyłączyć to tylko przychodzące ICMP Echo Request (typ 8 kod 0). W systemach z bardziej rozbudowanymi możliwościami sieciowymi jak Linuks polecany jest tylko rate limiting na ICMP, ale tego się chyba nie zrobi na wbudowanym firewallu w Windows.
Wbrew pozorom, zapora Windows 7 ma sporo możliwości konfiguracyjnych.
Można blokować dowolne ICMP; tu są wskazówki:
[Aby zobaczyć linki, zarejestruj się tutaj]
Co ze szczegółami poleciłbyś zablokować / ew. zezwolić? Gdzie jest ten rate limiting
w polskich ustawieniach? Co zablokować z opcji podanych na załączonych obrazkach
(dla ICMPv4 i ICMPv6) oraz danego typu i kodu (typ: od 0 do 255, kod: od 0 do 255).
I jeszcze jedna rzecz - zablokowałem globalnie połączenia wychodzące, tworząc reguły
zezwalające na połączenie dla używanych programów oraz Windows Update i Czas systemu Windows
dla systemu. W ten sposób zablokowane są wszystkie wychodzące ICMP, włącznie
z pingiem, co sprawdziłem pingując do routera (192.168.0.1). Czy tak może zostać,
czy lepiej dopuścić jakieś wychodzące ICMP (i ew. inne połączenia)? I może jakieś
porty zablokować - wychodzące i/lub przychodzące?