如何通过防火墙防止“冰河”入侵？

l.由于“冰河”客户端软件在联系主机前会用ICMP协议探测你的IP地址是否存在，如果探测不到，就会停止下一步的操作。所以只要把ICMP关闭，“冰河”客户端软件就会以为服务程序所在的机器不存在而停止连接。
2.将TCP监听关闭。由于客户端软件会主动尝试与服务端程序连接，将TCP监听关闭后，服务端程序就不会响应客户端软件的控制，还可以防止端口扫描程序的扫描。