Windows Server 2003 內建網際網路連線防火牆配置防禦蠕蟲攻擊圖文教學

「衝擊波」等蠕蟲病毒利用作業系統漏洞進行連接埠攻擊。Windows Server 2003 內建「網際網路連線防火牆」(ICF) 可免安裝第三方軟體即實現連接埠封鎖與服務發布控制。

一、基本啟用與測試

1. 「網路芳鄰」右鍵 → 「內容」→ 右鍵「區域連線」→ 「內容」→「進階」索引標籤。
   
2. 勾選 「保護我的電腦和網路... (網際網路連線防火牆)」 → 確定。
3. 測試驗證：
   ✅ 另一台機器 ping 本機 → 「Request timed out」 (ICMP 被封鎖)
   ✅ 弱點掃描工具掃描本機 → 無開放連接埠

二、進階設定：發布服務 (開放特定埠)

1. 基本設定視窗點選 「設定」 →「服務」索引標籤。
   
2. 勾選需對外提供的服務 (如 FTP 伺服器) → 對外開放對應埠 (FTP: 21)。
   
3. 自訂服務：點「新增」→ 輸入服務描述、內部/外部埠號、協定 (TCP/UDP)。

三、日誌記錄設定

1. 進階設定視窗切換到 「安全性記錄」 索引標籤。
   
2. 勾選需記錄事件：
   ✅ 記錄已卸除的封包 (被防火牆阻擋的連線)
   ✅ 記錄成功的連線 (通過防火牆的連線)
3. 日誌預設路徑：C:\WINDOWS\pfirewall.log，可用記事本開啟分析。

四、ICF 適用性與限制

生產環境建議

• 🛡️ 邊界部署專業硬體防火牆/下一代防火牆 (Palo Alto、FortiGate、Check Point 等)。
• 🛡️ 主機層補充 Windows 防火牆 (進階安全性) / 第三方 HIDS (OSSEC、Wazuh)。
• 🛡️ 定期更新病毒碼、弱點簽名、入侵防禦規則。
• 🛡️ 實施網路分段、最小權限、零信任架構。

ICF 可作為臨時/輔助/低資源環境下的基礎防護，不應作為生產核心業務系統的唯一防禦層。