很多人認為內部網路系統已經有安裝防火牆了,
但...電腦怎麼還是經常受到攻擊呢?
以下是一般防火牆防禦功能需要設定的地方,
這樣設定可以降低被攻擊的機率。
封鎖下列的功能:
Port Scan = 駭客會傳送大量的掃瞄封包到其它的通訊埠作偵測以及等待系統回
應的內容然後作適當的攻擊行為。
IP options = 資訊安全性的相關設定值、TCC (封閉使用者的群組)的參數設
定值、Internet的位址、路由相關設定的訊息，可讓WAN的有心
人士取得虛擬網路的安全性相關設定。

Land攻擊 = 當駭客傳送spoofed SYN封包(相同來源和目的位址)，以及通訊埠
號到受害者的時後，這時後的Land攻擊即將開始。

Smurf攻擊 = 可將忽略任何一次播送ICMP封包的回應需求。

trace route = 強迫不轉送任何的路由封包資訊傳送到另外一端的網路。

SYN Fragment封包 = 將停止任何具有SYN的表頭以及更多區段的設定封包作傳
送資料的動作。

Tear Drop攻擊 = 收到超過預設值的ICMP封包,防火牆會當機。

Ping of Death攻擊 = 駭客會傳送重疊的封包給被攻擊目標的電腦，這些被攻
擊目標的電腦重新把封包組合起來就會造成當機現象，
把攻擊的封包作阻擋。