近段時間以來，蠕蟲的傳播呈急劇上升的態(tài)勢。筆者有一位菜鳥朋友，僅僅因?yàn)樵诰�更新病毒庫和下載補(bǔ)丁的動作稍微慢了一些，就接二連三地感染了七八種木馬和蠕蟲，最嚴(yán)重的就是沖擊波病毒，原本兩兆帶寬的網(wǎng)路形如撥號，嚴(yán)重影響了他的日常網(wǎng)絡(luò)工作和娛樂休閑。在使用各類已更換全新病毒庫殺毒軟盤啟動計算機(jī)進(jìn)行查殺及相應(yīng)官方補(bǔ)丁的及時補(bǔ)救后，傷痕累累的Win2003才露出了久違的笑臉。怎么才能不怕沖擊波？我們先了解一下ICMP的特性。


　　ICMP是完成IP層主要控制功能的輔助協(xié)議，它可彌補(bǔ)IP在網(wǎng)絡(luò)控制方面的不足；而端口通信則是由集成到操作系統(tǒng)內(nèi)核中的TCP/IP協(xié)議，通過軟件形式與任何一臺具有類似接口計算機(jī)進(jìn)行通信的方式。一臺安裝有防病毒、網(wǎng)絡(luò)防火墻的個人電腦，如果還頻頻受到來自網(wǎng)絡(luò)上的攻擊，除了沒有經(jīng)常更新相應(yīng)病毒庫和網(wǎng)墻數(shù)據(jù)庫，其癥結(jié)一般都出自操作系統(tǒng)中諸多可隨意被打開但并不常用的端口。為了避免惡意者通過網(wǎng)絡(luò)對你的計算機(jī)進(jìn)行掃描和進(jìn)一步的入侵動作，關(guān)閉ICMP協(xié)議及多余的端口是簡單并切實(shí)有效的解決方法，足以應(yīng)付大多數(shù)惡作劇式的網(wǎng)絡(luò)攻擊。其中后者不僅可以通過Win2000及以上操作系統(tǒng)內(nèi)部設(shè)置進(jìn)行調(diào)整，更能夠依靠相應(yīng)網(wǎng)絡(luò)防火墻進(jìn)行關(guān)閉工作。

　　關(guān)閉ICMP協(xié)議的步驟如下：開始→設(shè)置→控制面板→管理工具→本地安全策略→右擊"IP安全策略在本地計算機(jī)"→管理IP篩選器表和篩選器操作→所有ICMP通訊量→添加→起任意名稱后點(diǎn)擊"添加"→下一步→任何IP地址→下一步→我的IP地址→協(xié)議類型選擇"ICMP"→完成。

　　而要關(guān)閉非信任主機(jī)對135、TCP4444、UDP69等計算機(jī)端口的訪問，則有兩種方法：其一是通過"管理IP篩選器表和篩選器操作"→添加→起任意名稱后點(diǎn)擊"添加"→下一步→任何IP地址→下一步→我的IP地址→協(xié)議類型選擇"TCP"→"從任意端口"到"此端口"并填入相應(yīng)端口號→完成，這樣就成功對一個端口進(jìn)行了封堵，重復(fù)上述步驟即可對其它端口進(jìn)行相關(guān)設(shè)置；

　　另一種方法則是利用目前多數(shù)網(wǎng)絡(luò)防火墻提供的規(guī)則設(shè)置，對端口號、各IP地址、協(xié)議類型、傳輸方向等選項(xiàng)進(jìn)行一一添加或更改，同樣能夠達(dá)到封阻可疑端口的目的。

　　此外，通過關(guān)閉DCOM協(xié)議也能達(dá)到預(yù)防部分蠕蟲病毒的效能，只是由于禁用該協(xié)議會截斷一切本地計算機(jī)與網(wǎng)絡(luò)上其余計算機(jī)相同對象間的通信，因此運(yùn)用起來具有一定的風(fēng)險。預(yù)防勝于治療，良好的用機(jī)及上網(wǎng)習(xí)慣仍舊是杜絕黑客程序感染的最好方法，畢竟磚石結(jié)構(gòu)的城堡是最容易由內(nèi)部被攻破的。