Windows 系統 TCP/IP 設定典型應用案例（一）

TCP/IP 是網路基礎，對 Windows 而言，其設定主要指網卡相關的網路參數。這部分需管理員深入挖掘。下列舉幾個典型案例，助遇到類似問題的朋友。

1. 修改 MAC，你管不著我

企劃部員工上班偷懶，領導命網管小張在路由器綁定 MAC 與 IP，將企劃部主機列入「黑名單」禁止上網。高手小林找到業務部小馬，取得她的網卡 MAC 與 IP（命令提示字元輸入 ipconfig /all），在自己電腦修改網卡 MAC：控制台 →「網路和撥號連線」 → 右鍵網卡 →「內容」 →「設定」 →「進階」 →「Network Address」 → 輸入取得的 MAC（圖1）。

再修改 IP：網卡內容 →「一般」 →「Internet 通訊協定 (TCP/IP)」 →「內容」 → 設為剛取得的 IP、子網路遮罩等。設定完成，小林又能暢遊網際網路。

2. 連接埠操作，拒絕掃描

小胡電腦常遭攻擊，桌面留下挑釁訊息。小林診斷發現開放連接埠太多，需關閉或屏蔽。

(1) 關閉連接埠

在 Windows NT 核心系統（2000/XP/2003）中關閉閒置連接埠方便，可用「定向關閉指定服務連接埠」（黑名單）或「只開放允許連接埠」（白名單）。關閉未用服務，其對應連接埠即停用。
進入「控制台」→「管理工具」→「服務」，關閉未用服務。
「只開放允許連接埠」可用系統「TCP/IP 篩選」：區域連線右鍵 →「內容」 →「Internet 通訊協定 (TCP/IP)」 →「內容」 →「進階」 →「選項」標籤 →「TCP/IP 篩選」 →「內容」開啟篩選設定視窗，僅允許基本網路通訊所需連接埠（圖2）。也可用 IPsec 禁用特定連接埠。

(2) 愚弄欺騙

小林幫小胡部署蜜罐系統，以其人之道還治其人之身。Defnet HoneyPot 是知名蜜罐工具，虛擬系統外觀與真系統無異，實為陷阱，能記錄攻擊者指令、操作、工具，掌握攻擊習慣與證據，甚至反擊。部署簡單：開啟軟體輸入參數即可，會隨機啟動並記錄惡意掃描。