المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : ستاتيك اي بي Public / Real Static IP غلق البنج disable ping من على الراوتر



Rise Company
06-07-2021, 01:24
ستاتيك اي بي Public / Real Static IP غلق البينج disable ping من على الراوتر
tedata router / we router / huawei router / adsl disable ping - static ip disable ping
huawei adsl disable pingblock pings when using public static IP - Block WAN Ping Response
Disabling ICMP messages "ping" - router second ip disable ping - How to make Huawei not pingable
How to Turn Off ICMP Router Discovery on the Router- Setting up Router to prevent attacks with Public Static IP
How do I disable ICMP on my router? - Turning Off ICMP Router Discovery

https://www.rise.company/upload/uploads/162552710282661.png

Having a public static IP allows the user to access their device from anywhere on
the Internet. This allows the user to have various control over the device, if the device
is online. However, the issue is that everyone on the Internet will then be able to see
this device. Attackers use a bot which will scan the Internet for every single IP between
0.0.0.0 to 255.255.255.255. They will check common ports like 80, 443, 23, 22, 21
which will be HTTP, HTTPS, Telnet, SSH, FTP. Once they get a response back from the
device, they will continuously attack the device, either by sending millions of ping
requests, or by sending default username and password to try to login, or by sending
malware to take control of the device.

Disable Ping
This will prevent your device from responding to or accepting ping requests
from the Internet, making it appear like the IP is not being or is offline. Other services
like the web interface will still work.

There should be a default filter rule for this under IP -> Firewall, if you look in the list of filter rules it will list ICMP in the protocol column. You can simply change this rule from accept to drop and the WAN responding to a ping issue will be resolved.

بروتوكول (Internet Control Message Protocol ICMP) من بروتوكولات طبقة الشبكة , و هو احد اكثر البروتوكولات استخداماً لفحص الشبكة و التأكد من امكانية توصيل البيانات بين اجهزتها (Connectivity). فلفحص امكانية توصيل البيانات لجهاز ما (Connectivity) , نستخدم تطبيق خدمي صغير يسمى Ping (Packet Internet Groper) و نخبره عن عنوان IP هذا الجهاز المراد فحصه. فيقوم تطبيق Ping باستخدام بروتوكول ICMP لتنفيذ هذه العملية, حيث يقوم بإرسال رسالة تسمى ICMP Echo Request الى هذا العنوان . و عندما تصل هذه الرسالة الى الجهاز صاحب عنوان IP هذا , , سيقوم بالرد بإرسال رسالة تسمى ICMP Echo Reply.

مثال

إذا اردنا فحص امكانية الاتصال بالجهاز الذي لديه عنوان IP التالي:-

192.168.1.5

سنستخدم امر Ping بالشكل التالي:-

Ping 192.168.1.5

و بهذا سيتم إرسال اربع رسائل ICMP Echo Request الى عنوان IP هذا.

و عندما تصل هذه الرسائل الى هذا الجهاز سيقوم بالرد على كل رسالة بإرسال رسالة ICMP Echo Reply.

و سيوضح لنا هذا التطبيق إذا ما كانت الرسائل التي تم إرسالها قد استلم الرد عليها ام لا.

اهمية غلق البينج disable ping من على الراوتر

الافتراضى لاى راوتر هو ان wan بيكون لا يقوم بعمل ping والسبب هو وجود firewall مع ACL
الذى يمنع عمل بنج خارجى وهو اجراء امنى هام جدا ولكن فى حالة اضافة اى بي استاتيك اضافى
يكون ping مفتوح على هذا الاى بي وبالتالى فرصة للهاكر فى عمل محاولات مع اى بي online كبيرة
عكس ان يكونت الاى بيى يعمل فى خفاء كانه offline وبالتالى تتجنب الكثير من الهجمات

فيديو يوضح فتح ping يمكنك عمل عكسه على انواع الروترات الاخري

https://youtu.be/Xrg3oTn_wlM

شاهد ايضا
راوتر Router كيف تفعل البنج How to make Huawei ping-able (https://www.rise.company/forum/threads/74641-%D8%B1%D8%A7%D9%88%D8%AA%D8%B1-Router-%D9%83%D9%8A%D9%81-%D8%AA%D9%81%D8%B9%D9%84-%D8%A7%D9%84%D8%A8%D9%86%D8%AC-How-to-make-Huawei-ping-able)