為何啟用 ADSL Modem 防火牆？

許多 ADSL Modem 整合防火牆功能，可抵禦阻斷服務攻擊（DoS）與區域網路內部惡意攻擊，並支援攻擊監控與 Email 通知。雖功能不及專業防火牆，但對中小型網路而言是免費且有效的第一道防線。

防火牆詳細設定參數說明

以 Globespan 晶片組 Modem 為例，進入管理頁面「服務 → FireWall」：

參數	功能說明
Blacklist Status	啟用/停用黑名單機制。啟用後，違規 IP 將被暫時封鎖
Blacklist Period (min)	黑名單封鎖持續時間（分鐘）
Attack Protection	啟用內建防火牆核心防護功能
DoS Protection	啟用 SYN DoS、ICMP DoS、Per-host DoS 保護
Max Half Open TCP Conn	半開放 TCP 連線上限百分比，防止連線耗盡攻擊
Max ICMP Conn	ICMP 連線使用量上限百分比
Max Single Host Conn	單一主機佔用連線上限百分比，依區網主機數調整
Log Destination	攻擊事件記錄目的地（系統日誌/指定管理員）
E-mail ID of Admin 1/2/3	管理員信箱，接收攻擊報告（含時間、來源/目的 IP、協定）

黑名單管理操作

於防火牆設定頁底部點選「黑名單」查看封鎖清單：

• 主機 IP 位址：發動攻擊的來源 IP
• Reason：攻擊類型簡述
• IPF 規則 ID：違反之 IP 過濾規則編號
• 操作：手動移除條目，提前解封

操作建議

1. 確認 Attack Protection 與 DoS Protection 均已啟用
2. 依實際頻寬與主機數調整連線上限百分比
3. 設定至少一組管理員信箱接收即時警示
4. 定期檢視黑名單，研判攻擊模式並調整規則
5. 結合電腦端防毒軟體，構建多層防護