如何防止 ICMP 重定向攻击

防止 ICMP 重定向攻击的方法：

• “开始”→“运行”输入“regedit”确定后，打开注册表编辑器，找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\parameters,新建”EnableICMPRedirect”DWORD值十进制为0。

• 在组策略中-IP安全策略中-新建策略阻止ICMP协议。

• 在“管理工具”中打开“高级安全Windows防火墙”，点击“入站规则”，找到“文件和打印机共享（回显请求-ICMP v4-In）”选择禁用。