用防火墙防止“冰河”入侵

冰河”是一种特洛伊木马程序，如果你不小心运行带“冰河”服务器端的程序，而且你的IP又被别人知道了，那就麻烦了，别人可以用“冰河”的客户端软件，通过Internet控制你电脑上的所有资源。有两种设置可防止这种情况的出现。
一、由于“冰河”客户端软件在联系主机前，会用ICMP协议探测你的IP是否存在，如果探测不到，就会停止下一步的操作。所以你只要把ICMP关闭，“冰河”客户端软件就会以为服务程序所在的机器不存在而停止连接。
二、另一种方式是将TCP监听关闭。由于客户端软件会主动尝试与服务端程序连接，将TCP监听关闭后，服务端程序就不会响应客户端软件的控制，还可以防止端口扫描程序的扫描。