简单为大家介绍一下在使用动态IP的系统里为瑞星防火墙添加“抵御SCO炸弹”步骤：
1、打开防火墙界面---设置--IP规则设置
2、增加规则---规则名称填入“TCP+抵御SCO炸弹”---协议类型选“TCP”---执行动作“禁止”---对方地址“任意地址”---本地地址“所有地址”---对方端口“任意端口”---本地端口选“端口范围”，在出现的两个框中，第一个填“3127”，第二填“3198”---确定。
以下是危险规则或端口
抵御SCO炸弹
预防远程控制 双向关闭5000-5005端口
预防“震荡波”关闭
预防木马“恶鹰”
预防ICMP类型数据包攻击
关闭134-139端口
关闭1、21、23、3389、2001、8011、8311、
关闭777、1001、5419、6667、44444端口
关闭25端口
关闭7、19、20、22、26、31、53、67、
关闭69、79、81、82、88、113、117、121、156、416端口
关闭420、513、514、553、555、593、707、901、1000、1003端口
关闭1010、1011、1012、1015、1022、1023、1025、1029、1033端口
关闭1207、1234、1245、1250、1369、1433端口
关闭1482-1485端口
关闭1492、1500 1524、1634、2023、
关闭2535、2556 2583 2745 3000 3030、3067、
关闭3232、3333、3422 3587 4321、4444、
关闭5110、5111 5190 5238、5300、
关闭32770-32900端口
关闭58008-58009端口
关闭5698、5800、
关闭6713 7251 7323 7441 7467 7511 7955 8000、8001、
关闭8102、8888 8961 9010 9462 9604 9870 9898 、10000、
关闭10080、10168 15849 16660 17428 18735 18961 19191 20168、
关闭20808、
关闭27117 、27374 29785 29786 29787 29788 30100 30999 31000、
关闭31335、 31789 43210 43958 44767 45672 45576 46147 47878、
关闭52013 、54283 、