Windows Server 2008 防火牆禁止 Ping (ICMP) 回應的配置方法

背景

惡意使用者可能利用 Ping 洪水攻擊癱瘓伺服器，或透過 ICMP 回應偵測主機存活、推測網路拓撲。為提高安全性，建議在防火牆層面封鎖 ICMPv4 回應請求。

配置步驟

1. 開啟「開始」→「程式集」→「管理工具」→「高級安全性 Windows 防火牆」。
2. 左側選擇「輸入規則」→ 右鍵「新增規則」。
3. 規則類型選擇「自訂」→ 下一步。
4. 「所有程式」→ 下一步。
5. 通訊協定類型選擇 ICMPv4 → 下一步。
6. 動作選擇 封鎖連線 → 下一步。
7. 設定檔：域、私人、公用全勾選 (視環境) → 下一步。
8. 命名規則 (如「Block ICMPv4 Ping」) → 完成。

完成後，區域網內任何主機 Ping 該伺服器將無回應，有效防範 ICMP 掃描與洪水攻擊。