WWW国产精品内射熟女,爱啪导航

windows系統(tǒng)防火墻如何限制IP訪問

2020年11月19日

對于大部分使用服務(wù)器的用戶來說，最基礎(chǔ)的防護(hù)只做到了修改遠(yuǎn)程端口、修改遠(yuǎn)程密碼，但是這些操作只能保證自
己的服務(wù)器不容易被入侵，但是遇到一些ddos攻擊、cc攻擊時，卻無法做到其他的有效防御，當(dāng)我們遇到攻擊時，一
般是建議大家使用安全軟件來進(jìn)行防御，但是這種方法對于一些低配置的機(jī)器來說，安裝安全軟件以后，無疑會加大
對系統(tǒng)資源的消耗，導(dǎo)致操作機(jī)器時非常的卡頓，那么當(dāng)我們不想增加服務(wù)器成本時，但是有需要做一定防御，這時
我們就可以通過設(shè)置系統(tǒng)防火墻來進(jìn)行防御。這里的防火墻本身就是系統(tǒng)自帶的，所以使用時不會加大消耗系統(tǒng)資源
。在Windows系統(tǒng)中，如何通過系統(tǒng)防火墻來限制IP訪問，達(dá)到防御攻擊的效果。
首先，我們需要了解下ddos攻擊及cc攻擊的實際工作原理。對于cc攻擊來說，它是攻擊者通過手里的機(jī)器IP來正常訪
問目標(biāo)服務(wù)器的域名網(wǎng)站，當(dāng)它不間斷的訪問時，就會消耗目標(biāo)服務(wù)器的寬帶，一直到將目標(biāo)的寬帶消耗完畢，將正
常的用戶訪問堵在站點外部，達(dá)到攻擊的效果，通常來說cc攻擊只能將IP消耗完。而ddos攻擊也是使用IP來訪問目標(biāo)
服務(wù)器，但是它的訪問不是單純的將寬帶消耗完，而是具有破壞性的，它在攻擊服務(wù)器的同時，對服務(wù)器所在交換機(jī)
的寬帶接口也有攻擊，如果攻擊量巨大的話，可能會導(dǎo)致整個交換機(jī)下的所有機(jī)器癱瘓從而無法連接使用。
通過上述的講解后，可能大家會發(fā)現(xiàn)這兩種的攻擊類型都是通過IP來訪問來進(jìn)行的，那么我們就可以利用它的特點來
防御，只要限制這些攻擊IP無法訪問到自身服務(wù)器，接下來我們就給大家介紹下如何限制IP訪問，

這里小編就以win7系統(tǒng)為例介紹，
點擊系統(tǒng)開始，在搜索框中輸入防火墻，找到并打開高級安全Windows防火墻，然后點擊入站規(guī)則，右上方新建規(guī)
則，之后選擇自定義--下一步，
然后選擇程序是可以選擇所有程序，也可以設(shè)置單獨的程序，為了有效防御，建議選擇所有程序，
繼續(xù)下一步，默認(rèn)下一步，然后到作用域時，在此規(guī)則應(yīng)用于哪些遠(yuǎn)程IP地址這里，
勾選下列IP地址，然后將攻擊IP添加上，
之后確定下一步，然后選擇阻止連接下一步，
默認(rèn)再下一步，最后添加一個名稱點擊完成即可。
這樣我們就將IP限制訪問了，后續(xù)如果需要繼續(xù)添加IP，可以找到這個規(guī)則，右擊屬性打開對話框，在作用域中繼
續(xù)添加需要禁止的IP。