ICMP攻击怎么办?我们可以采取两种防备办法，第一种是在路由器上对ICMP数据包进行约束，带宽设置在一定的合理的范围，即时ICMP提供供给，占带宽不够也没什么用。第二种就是主机设置回绝一切ICMP数据包。接下来为大家介绍一下ICMP攻击怎么办的步骤的具体方法。

在Windows 2000 Server中设置ICMP过滤

Windows 2000 Server提供了“路由与长途访问”服务，但是默许情况下是没有发动的，因而首先要发动它：点击“管理工具”中的“路由与长途访问”，发动设置向导。在其中挑选“手动配置服务器”项，点击【下一步】按钮。稍等片刻后，系统会提示“路由和长途访问服务如今已被装置。要开始服务吗?”，点击【是】按钮发动服务。

服务发动后，在计算机称号的分支下会呈现一个“IP路由挑选”，点击它打开分支，再点击“惯例”，会在右边呈现服务器中的网络连接(即网卡)。用鼠标右键点击你要配置的网络连接，在弹出的菜单中点击“特点”，会弹出一个网络连接特点的窗口。一个是“输入挑选器”(指对此服务器承受的数据包进行挑选)，另一个是“输出挑选器”(指对此服务器发送的数据包进行挑选)，这儿应当点击【输入挑选器】 按钮，会弹出一个“添加挑选器”窗口，再点击【添加】按钮，表明要添加一个挑选条件。

在“协议”右边的下拉列表中挑选“ICMP”，在随后呈现的“ICMP类型”和“ICMP编码”中均输入“255”，代表一切的ICMP类型及其编码。ICMP有很多不一样的类型(Ping就是一种类型)，每种类型也有很多不一样的状态，用不一样的“编码”来表明。

点击【断定】按钮回来“输入挑选器”窗口，此刻会发现“挑选器”列表中多了一项内容。点击【断定】按钮回来“本地连接”窗口，再点击【断定】按钮，此刻挑选器就生效了。

以上就是ICMP攻击怎么办的具体方法中的其中之一了，再为大家介绍第二种方法，就是用防火墙设置对ICMP过滤，具体操作就是在防火墙那里选中“防护ICMP供给”、“防止别人用ping指令勘探”这两个功能，就能杜绝ICMP攻击了。其实ICMP攻击的防止方法还是挺简单的，希望对你有所帮助。