善用 Windows 2003 內建防火牆：抵禦駭客攻擊的實戰指南

在電腦安全討論中，「防火牆」是繼防毒軟體後的第二道防線。防毒軟體著重於系統內部威脅，而防火牆專門處理來自網路外部的入侵嘗試。Windows 2003 內建的「Internet 連線防火牆」雖然功能基礎，但設定得當足以阻擋大多數自動化掃描與探測攻擊。

一、啟用防火牆基本設定

1. 右鍵點擊桌面「網路芳鄰」，選擇「內容」。
2. 右鍵點擊「區域連線」，選擇「內容」，切換至「進階」索引標籤。
3. 勾選「Internet 連線防火牆」，點擊「確定」即可啟用。

圖 1：啟用 Internet 連線防火牆

二、驗證防火牆生效狀態

啟用後，建議從另一台電腦進行簡單測試：

• Ping 測試：對本機發送 Ping 封包，若出現「Request timed out」表示 ICMP 封包被攔截。
• 埠掃描測試：使用弱點掃描工具掃描本機，若發現無開放埠，代表防火牆有效封鎖未授權連線。

通過以上兩項測試，即可確認防火牆已正常運作，為系統建立基本的網路邊界防護。