近期蠕蟲病毒傳播呈爆發式增長，許多初學者因更新病毒庫、修補漏洞不及時，接連感染多種木馬與蠕蟲，其中以「衝擊波」病毒危害最大，導致頻寬被佔用、網路癱瘓。本文將從ICMP協定特性與端口管理切入，教您幾招簡單有效的防禦技巧，讓您不再懼怕衝擊波等網路攻擊。

認識ICMP與端口通訊

ICMP（網際網路控制訊息協定）是IP層的輔助協定，彌補IP在網路控制上的不足。而端口通訊則是作業系統核心整合的TCP/IP協定堆疊，透過軟體介面實現電腦間的資料交換。若電腦安裝了防毒軟體與防火牆仍頻遭攻擊，除病毒庫未更新外，主因通常是作業系統中存在多個不常用卻敞開的端口，給惡意掃描與入侵留下可乘之機。

關閉ICMP協定與多餘端口：簡單有效的防線

關閉ICMP協定及非必要端口，足以抵禦大多數惡作劇式網路攻擊。在Windows 2000及以上系統中，可透過本地安全策略配置IP篩選器來實現；亦可借助網路防火牆的規則設定功能完成。

關閉ICMP協定步驟：

1. 依序點選「開始→設定→控制台→管理工具→本地安全策略」。
2. 右鍵點擊「IP安全策略在本地電腦」，選擇「管理IP篩選器表和篩選器動作」。
3. 新增篩選器，命名後點選「添加」→「下一步」。
4. 來源位址選「任何IP位址」，目的位址選「我的IP位址」。
5. 協定類型選擇「ICMP」，完成設定。

封鎖高風險端口（如135、TCP 4444、UDP 69）兩種方法：

方法一：IP篩選器——同樣在「管理IP篩選器表」中新增規則，協定選「TCP」或「UDP」，指定「從任意端口」到「此端口」並填入端口號，重複操作封鎖多個端口。

方法二：防火牆規則——利用主流網路防火牆提供的規則設定介面，針對端口號、IP位址、協定類型、傳輸方向逐項添加封鎖規則。

關於關閉DCOM協定的補充

關閉DCOM同樣能預防部分蠕蟲，但會斷絕本機與網路上其他電腦同類物件的通訊，存在一定風險，建議謹慎使用。

總結

預防勝於治療，良好的用機與上網習慣才是杜絕駭客程式感染的根本之道。再堅固的城堡，最容易從內部被攻破。