利用 Server 2003 自帶「Internet 連接防火牆」防範沖擊波等蠕蟲端口攻擊。基本設置：網上鄰居 → 屬性 → 本地連線 → 進階 → 勾選「Internet 連接防火牆」。測試：外部 ping 不通、掃描無開放端口即生效。高級設置：① 服務頁勾選需開放服務（如 FTP 開放 21 端口），可自定義添加端口；② 日誌頁選擇記錄項目，預設 c:\windows\pfirewall.log；③ ICMP 頁勾選「允許傳入回應請求」即可讓 ping 通。圖文詳解各步驟。