896
[常見問題]巧用係統自帶防火牆防攻擊
巧用係統自帶防火牆防攻擊
係統自帶防火牆應該很少人用吧？很多人都認為是名義上的，但要想想，能夠讓微軟一直保留的防火牆會差到哪裏去呢？
打開和關閉Windows防火牆（另外點擊更改通知設置也會到這個界麵），有網絡和公用網絡的配置是完全分開的，在啟用Windows防火牆裏還有兩個選項：
1、“阻止所有傳入連接，包括位於允許程序列表中的程序”，這個默認即可，否則可能會影響允許程序列表裏的一些程序使用。
2、“Windows防火牆阻止新程序時通知我”這一項對於個人日常使用肯定需要選中的，方便自己隨時作出判斷響應。
如果需要關閉，隻需要選擇對應網絡類型裏的“關閉Windows防火牆（不推薦）”這一項，然後點擊確定即可。
目前比較常見的攻擊方式有：
l.BIOS攻擊
典型的攻擊工具有WINNUK.
2.IGMP攻擊
典型的攻擊工具有DOOM.
3.ICMP攻擊：
向使用Windows 9x操作係統的機器發送數量較大且類型隨機變化的ICMP包。
防禦策略：將防火牆的安全級別設置中，將BIOS、IGMP、ICMP關閉。
以上巧用係統自帶防火牆防攻擊內容出自幫助大全，感謝瀏覽~！
最後更新：2017-04-08 11:49:44