藍屏攻擊利用 Windows 核心缺陷或發送大量非封包癱瘓網路層。三大經典攻擊向量與防火牆封鎖策略：
| 攻擊類型 | 目標 | 手法 | 典型工具 | 防火牆對策 |
|---|---|---|---|---|
| NetBIOS 攻擊 | Win9x | 139 埠發送非法格式封包 | WinNuke | 封鎖 NetBIOS 協定 |
| IGMP 攻擊 | Win9x | 大量/超長 IGMP 封包 | Doom | 封鎖 IGMP 協定 |
| ICMP 攻擊 | Win9x | 大量隨機類型 ICMP 封包 | - | 封鎖 ICMP 協定 |
防火牆安全等級設定中關閉 NetBIOS、IGMP、ICMP 協定，**不影響正常上網瀏覽**，可有效阻擋此類拒絕服務攻擊導致的藍屏死機。
補充：現代 Windows (Vista/7/8/10/11) 核心已修補此類經典漏洞，但舊系統維護環境、工控機、嵌入式裝置仍需部署此防禦。綜合防禦：系統修補程式 + 防火牆協定過濾 + 入侵偵測系統 (IDS/IPS)。
