如何透過防火牆阻擋 Windows 藍屏攻擊？關閉 NetBIOS、IGMP、ICMP 協定

藍屏攻擊利用 Windows 核心缺陷，發送大量異常封包癱瘓網路層。常見三種攻擊向量：

• NetBIOS 攻擊：針對埠 139 發送異常封包（工具如 WinNuke）。
• IGMP 攻擊：發送大量超長 IGMP 封包（工具如 Doom）。
• ICMP 攻擊：發送大量隨機類型 ICMP 封包。

防火牆防禦設定：

在防火牆安全性等級設定中，**直接停用 NetBIOS、IGMP、ICMP 三種協定的通過規則**。關閉這些協定**不會影響正常上網瀏覽、郵件、下載等應用**，卻能有效阻斷上述藍屏攻擊向量。

（註：現代防火牆/路由器通常預設已封鎖來自網際網路的這類協定，內網環境若受信任可不必關閉。）