windows系列的操作系统在崩溃的时候，通常显示一个蓝色的屏幕，上面写着一些复杂的符号和数字。蓝屏攻击实际上是利用windows操作系统的内核缺陷，或采用大量的非法格式数据包发向被攻击的机器，使windows操作系统的网络层受到破坏，而引起蓝屏死机。
目前比较常见的攻击方式有：
l.netbios攻击：向使用windows 9x操作系统的机器的139端口发送一个数据格式非法的数据包，典型的攻击工具有winnuk.
2.igmp攻击：向使用windows 9x操作系统的机器发送长度和数量都较大的igmp数据包，典型的攻击工具有doom.
3.icmp攻击：向使用windows 9x操作系统的机器发送数量较大且类型随机变化的icmp包。
针对以上攻击，我们可以在防火墙的安全级别设置中，将netbios、igmp、icmp关闭，关闭这些协议不会影响使用internet.
