Windows Server 2003 內建 Internet 連線防火牆配置與防毒實戰

Windows Server 2003 內建「Internet 連線防火牆」（ICF），提供基本的狀態式封包過濾功能。雖功能不及專業防火牆，但針對單機/邊界伺服器仍具實用價值。本文示範基本啟用、測試驗證、進階服務例外、日誌記錄完整配置。

一、基本啟用

1. 網路鄰居 → 右鍵內容
2. 區域連線 → 右鍵內容 → 進階頁籤
3. 勾選「Internet 連線防火牆」 → 確定

二、基本功能驗證

1. Ping 測試：另一台主機 ping 伺服器IP → 應顯示「Request timed out」（ICMP 回應被阻擋）
2. 埠掃描：使用 Nmap/SuperScan 掃描伺服器 → 應無開放埠顯示

兩項測試通過即確認防火牆生效。

三、進階服務例外配置

點選「設定」按鈕開啟進階設定：

1. 服務頁籤：勾選需對外提供的服務（如 FTP 伺服器、Web 伺服器 (HTTP)、遠程桌面）
2. 新增自訂埠：點選「新增」→ 輸入服務名稱、埠號、協定（TCP/UDP）→ 確定

四、安全性日誌記錄

進階設定 → 「安全性記錄」頁籤：

1. 勾選「記錄已捨棄的封包」、「記錄成功的連線」
2. 日誌預設路徑：C:\Windows\pfirewall.log
3. 可調整日誌大小上限（預設 4 MB）
4. 使用記事本開啟分析：DROP（阻擋）、OPEN（允許）、CLOSE（連線關閉）

五、ICF 限制與替代方案

最佳實務建議

• 邊界防護：前端部署專業防火牆，ICF 作為伺服器最後一道防線（纵深防禦）
• 最小開放：僅開放業務必要埠，定期稽核例外清單
• 日誌分析：每日檢視 pfirewall.log，關注重複 DROP 來源 IP（潛在掃描/攻擊）
• 升級規劃：Windows Server 2003 已停止支援，規劃遷移至 Windows Server 2016/2019/2022 並使用進階防火牆（WFAS）

ICF 雖簡單，但正確配置能有效阻擋大量自動化掃描與蠕蟲傳播，是伺服器基礎防護的必要一環。