| 加固项 | 拒绝流量审计 |
|---|---|
| 适用平台 | Windows |
| 风险等级 | 低 |
| 基线 | 已启用 Blocked 日志 |
启用日志并查看
启用日志并查看
Set-NetFirewallProfile -Profile Domain,Private,Public -LogBlocked True -LogAllowed False -LogMaxSizeKilobytes 20480
netsh advfirewall set allprofiles logging droppedconnections enable
type "$env:windir\system32\LogFiles\Firewall\pfirewall.log" | Select-Object -Last 40日志仅记录决策结果，不记载荷内容；判读时关注重复出现的来源 IP 与目标端口，配合安全组或 IPS 处置。