win2003系统构筑安全防线?那就启用内置ICF(2)

　　
图 2 默认端口

　　3.ICMP设置

　　ICMP即Internet控制信息协议，我们最常用的Ping命令就是基于ICMP的。默认情况下，ICF禁用了应用该协议的信息请求，例如不允许Ping本机。如果由于特殊需要而想Ping本机，则需要在图1所示的对话框中点击“ICMP”标签，在打开的选项卡中勾选“允许传入响应请求”选项。

　　4.设置安全日志

　　建立安全日志可以使服务器在受到恶意攻击后保留可靠的证据，ICF就具备这方面的功能。在图1所示对话框中点击“安全日志”标签，在“安全日志”选项卡中勾选“记录被丢弃的数据包”和“记录成功的连接”两个选项。这样就可以通过查看相应目录中保存的日志文件了解来访者的信息。

　　ICF可以有效拦截某些用户对服务器的扫描和攻击，并且可以有效防范利用系统漏洞进行端口攻击的病毒(如冲击波等)。无论对于个人电脑还是对于网络服务器，它都可以起到很好的保护作用。这么好的系统及安全防卫工具,你舍得错过吗?