(资料图片仅供参考)
BlackICE是一个简单的防火墙软件，虽然你不可以指望他能抵御DDOS之类的攻击，不过抵挡一下那些不学无术的家伙还是合格的。重要的是他有Server版，可以成为服务运行。本来这个软件设置非常简单，不过依然有人在问，只好逞一下英雄满足一下自己的虚荣心了。
安装BlackICE 这个不需要说什么了吧，请看清楚，在服务器运行的话请使用Server版。请注意，除非你非常了解并且能很方便的控制机器，这里应该选“
AP Off”，这里的大意是是否监控可运行程序(包括DLL)，如果你在这里选“AP On”?幕埃诎沧巴瓿珊驜lackICE将会扫描一次你的系统，记录下所有可执行文件，如果以后他发现有新的没有记录过的可执行文件被运行(被攻击者上传木马)，或者这些被记录的文件被改变(被攻击者替换文件)，他将按照默认设置拒绝运行。一般来说，他第一次运行很可能会拒绝你的远程管理软件运行，所以特别建议新手选择“
AP Off”。在以后的安装过程里全部是Next。
BlackICE的配置 首先我们进入配置菜单在Firewall选项选择拦截所有非信任链接(Paranoid)。简单说就是所有没有特别设置允许的动作都被拒绝，同时禁止那些NetBIOS等服务器不需要的链接。基本上按照下图设置就可以了。在“Notifications”菜单选择自动更新通知(Update Notifications)，建议设置为一天检查一次(下图是3天检查一次)。如果BlackICE发现有新的版本，将会在右上角显示，看下图红圈处，当发现有新版本的时候建议尽快更新。最后在“Intrusion Detection”做额外通行设置，个别系统例如DVBBS有时候会触发BlackICE误鸣，错误拦截用户IP，遇到这这种情况的话，请查阅log档检查是什么激活拦截并在“Intrusion Detection”允许通行。下图是DVBBS其中一个会触发BlackICE误鸣的其中一个动作。
BlackICE端口设置 首先当然是进入设置菜单安全设置的基本道理其实就是只允许被允许特定的动作，其他所有动作拒绝。以下是针对80端口的示范设置(允许所有ip通过TCP协议访问指定端口)。以下是指定端口只允许指定IP访问的范例。如果你需要允许某个IP段可以访问，你可以在“IP”设置里设置为“1.1.1.1-2.2.2.2”，端口段也一样。你也可以通过同样的设置禁止某个IP或者某个IP段禁止访问你的服务器，只需要在“All Addresse”选择你要屏蔽的IP，“Type”选择“IP”，“Mode”选择“Reject”，“Duration of Rule”选择你要屏蔽的时间就可以了。补充常用端口和协议HTTP 80 TCPMSSQL 1433 TCPMYSQL 3306 TCPFTP 21 TCP远程桌面 3389 TCPDNS 53 UDPCS(反恐) 27015 UDP 全文完Odin2005.01.10BlackIce简单应用(20050723补充)by:FreeShadow 20050723F:空间用户被ban或者web操作被BlockQ:BlackIce有autoblock设置，他在
的“Enable Auto-Blocking”。如果你真的觉得他很讨厌的话，你可以考虑把前面的勾去掉，BlackIce将不再主动自动屏蔽，不过一般不建议这样做。同样，如果你选择了打开该选项，那么你就要有心理准备，在你没有预计的某个时候，你或者你的某个用户会被某个策略Auto-Block掉。该autoblock是由blockice安全策略自动引发，当blockice认为某个用户(ip)的连接(
可能是ftp、web例如在asp论坛删除文章或者任何别的什么动作)属于有嫌疑的不安全动作并在指定的时间内发生超过blackice的安全阀值，blockice将自动block掉该ip 24小时。所以，
如果你没有办法预计你的用户是否有可能会引发blockice动作的话，建议你提前告诉他“如果连不上服务器，考虑换个公网ip，例如重新拨号”。如果你需要手工解除该autoblock的单个设置的话，可以按照如下操作选择“Advanced Firewall Settings”选择你需要接触的屏蔽，点击“Delete”即可。在上图，你可以看到，“Owner”为“auto”的即为blockice自动屏蔽的，“BIgui”的即为在用户手工设置的。 如果你认为某个安全策略是没有必要，经常误鸣干扰用户操作的话，你可以考虑直接关闭该策略。首先，找到究竟是什么策略引发屏蔽选择拦截的动作，然后点击“Event Info”，将弹出一个IE窗口，连接是ISS对该攻击类型的说明该页有比较详细针对该攻击的说明，建议看清楚是否无害。如果你确认真的要停止该策略，请记下页面的编号(例如上文的就是217033)，然后
关键词：
BlackICE简单设置应用图文教程
