Windows Server 2008 封鎖應用程式漏洞攻擊：進階防火牆輸入規則實戰

系統修補程式僅能修補作業系統漏洞，無法防護應用程式本身的安全缺口。透過 Windows Server 2008 進階防火牆建立針對性輸入規則，可有效封鎖惡意程式利用應用程式漏洞發動攻擊。

操作步驟：建立封鎖規則

1. 開啟進階防火牆：
   「開始」→「系統管理工具」→「伺服器管理員」→左側「設定」→「高級安全性 Windows 防火牆」→「輸入規則」
2. 新增規則精靈：右鍵「輸入規則」→「新增規則」→選「程式」→下一步
3. 指定目標程式：選「此程式路徑」→瀏覽選取有漏洞的應用程式完整路徑（如 C:\Apps\VulnerableApp.exe）

5. 套用所有網路設定檔：網域/私人/公用全勾選，確保任何網路環境下均生效

6. 命名完成：輸入規則名稱（如「Block VulnerableApp Exploit」）→「完成」

進階防護策略

輸出規則同步封鎖

重複上述步驟於「輸出規則」建立相同規則，防止受駭程式主動外連下載惡意碼或外洩資料。

範圍限制替代完全封鎖

若程式需內部通訊：
規則精靈「範圍」頁面→「遠端 IP 位址」→「下列 IP 位址」→新增允許的內部網段（如 10.0.0.0/8），其餘外部連線自動封鎖。

搭配連線安全規則 (IPsec)

針對關鍵應用程式，建立「連線安全規則」要求驗證/加密，雙重確保通訊夥伴身分。

驗證與維護

• 監視節點：進階防火牆左側「監視」→「防火牆規則」確認規則狀態為「是」
• 記錄分析：右鍵根節點「內容」→「記錄」→「記錄捨棄的封包」→定期檢視 %systemroot%\system32\LogFiles\Firewall\pfirewall.log
• 定期審核：每季檢視規則清單，移除已修補漏洞的程式對應規則

最佳實務建議

1. 優先修補應用程式漏洞（廠商更新/虛擬補丁），防火牆規則為次要緩解措施
2. 規則命名規範：[方向]_[應用程式]_[動作]_[建立日期] 如 In_VulnerableApp_Block_20240115
3. 透過群組原則部署至多台伺服器，確保防護一致性
4. 結合 Windows Defender / 協力廠商 EDR 進行行為偵測，纵深防禦