攻擊原理
藍畫面攻擊利用 Windows 核心缺陷，發送大量非標準格式封包破壞網路層，導致系統崩潰。常見三種攻擊向量：
1. NetBIOS 攻擊
- 目標：Windows 9x 系統。
- 手法：向 TCP/UDP 139 埠發送格式錯誤的 NetBIOS 封包。
- 典型工具：WinNuke。
2. IGMP 攻擊
- 目標：Windows 9x 系統。
- 手法：發送大量超長 IGMP 封包（網際網路群組管理協定）。
- 典型工具：Doom。
3. ICMP 攻擊
- 目標：Windows 9x 系統。
- 手法：發送大量類型隨機變化的 ICMP 封包（Ping of Death 變種）。
防火牆防禦設定
在防火牆（如 Windows 防火牆、ZoneAlarm、Comodo、硬體防火牆）的規則中 封鎖下列協定的輸入/輸出：
- NetBIOS（TCP/UDP 137, 138, 139）
- IGMP（協定編號 2）
- ICMP（協定編號 1，可選擇僅允許 Echo Request/Reply）
⚠️ 影響評估： 封鎖這些協定 不會影響正常上網、郵件、即時通訊、遊戲。僅可能影響：區域網路鄰居瀏覽（NetBIOS）、多播串流（IGMP）、Ping 測試（ICMP）。若需區網共用，請在信任區域/子網開放 NetBIOS。
補充建議
- 及時安裝系統安全更新（修補核心漏洞）。
- 使用具備入侵偵測（IPS）功能的防火牆。
- 關閉不必要的服務（如 Messenger 服務、遠端登錄）。
