Windows Server 2003 安全防範簡述：修補、網路監視器、DHCP 動態 IP 分配阻擋攻擊

Windows Server 2003 核心組件仍以 IIS 為中心，「衝擊波」等蠕蟲同樣構成威脅，定期修補不可少。三大防範手段：

1. 定期檢查升級與修補程式： 核心服務仍以 IIS 為核心，須持續修補。
2. 網路監視器： 控制台 → 新增/移除 Windows 元件 → 加入網路監視器 → 管理工具啟動 → 工具列三角形鍵開始擷取 → 提供網路使用率、每秒幀/位元組/廣播數等監控指標。
   

   

   • 網路使用率 > 50% (共享式) 或 80% (交換式) 即飽和。
   • 每秒廣播幀 > 1000 疑似廣播風暴。
3. DHCP 動態分配 IP 阻擋區域網路攻擊：

   管理工具 → DHCP → 新增作用域 → 設定 IP 範圍 (如 192.168.0.8-.28) → 子網遮罩 255.255.255.0 → 排除保留 IP → 客戶端設為自動取得 IP/DNS

   

   動態 IP 讓攻擊者難以鎖定固定目標，提高偵察成本。

適用於 XP 的安全作法在 WS2003 同樣有效 (同核心)。