木馬開啟「方便之門」（通訊埠）讓入侵者潛入。被植入木馬先斷網（封鎖可疑埠），再以 IP 安全策略 (IPsec) 進行防禦。以 Telnet 使用的 TCP 23 埠為例（環境：Win XP）。

操作步驟

1. 執行 mmc，開啟「控制台 1」。
2. 「檔案 → 新增/移除管理單元 → 新增 → IP 安全策略管理」，完成加入。
3. 雙擊「IP 安全策略」，右鍵選「建立 IP 安全策略」，啟動精靈：名稱預設 → 下一步 → 不勾選「啟用預設回應規則」 → 完成時勾選「編輯屬性」。
4. 在「新 IP 安全策略屬性」→「新增」→ 不使用精靈 → 來源位址選「任何 IP 位址」，目的地選「我的 IP 位址」（不勾選鏡像）。
5. 協定分頁：類型選 TCP，連接埠設定「從任何連接埠到此連接埠 23」，確定。
6. 回到「IP 篩選器清單」選中新建篩選器，切換「篩選器動作」分頁 → 新增 → 名稱預設 → 動作選「封鎖」 → 完成。
7. 右鍵新策略選「指派」啟用。

效果驗證

從另一台電腦 Telnet 連線會回報登入失敗；掃描工具仍顯示 23 埠開放（因封鎖在 IPsec 層）。同理可封鎖任何可疑埠，讓入侵者無門而入。