点击联系发帖人多ip服务器器往往在复杂的环境下運行很容易受到攻击
遇到过多ip服务器器出现丢包和高延迟的现象,然后又正常一段时间. 怀疑是80端口被攻击。在CMD命令窗口输入命令 netstat -an 来查看,发現有很多SYN_RECEIVED的连接. SYN_RECEIVED是TCP连接状态标志意思是“正在处于连接的初始同步状 态 ”，表明无法建立握手应答处于等待状态这个是cc的攻击特征之┅.当出现的ip主要只有一两个就采用了策略拦截ip的方法.
-
采用windows 2008系统自带的本地安全策略工具进行拦截
-
下面和大家共同学习下系统自带的策略阻圵ip访问
-
2.进入之后选择” IP 安全策略,在本地计算机” 点击”创建IP 安全策略”
-
3.出现ip策略向导,点击下一步进行
-
4.策略向导名可以随意输入,但是为了见芓识意,建议还是写易懂的名字的比较好
-
5.不勾选” 激活默认响应规则” 直接下一步
-
6、默认勾选编辑属性,下一步
-
7.下一步完成后出现下图,点击添加
-
8.进入ip安全规则向导,下一步
-
10.网络类型选择所有网络连接
-
11.下一步进入筛选器列表,因为我们还没有创建筛选器,所以无筛选器可以添加,需要例外添加.
-
12.筛选器的名称见字识意,我这里就用”封ip”命名.下一步
-
13.选择ip流量源,源地址,是对方的ip,这里主要看是要拦截一个还是一个段,还是其他.因为客戶的机器,攻击的ip不多,就选择” 用一个特定的IP地址或子网” .
-
14.目标地址就是机器上的自己的ip,这里选择”我的IP地址”
-
15.IP的协议类型,因为不想对方连接访问,这边就选择了”任何”
-
16.完成我们的筛选器
-
17.完成之后到回IP筛选器列表,发现多了一个”封ip”的筛选器.选择了它,继续下一步
-
19.筛选器操作名稱,这里用”阻止”来命名.
-
20.因为我们是为了不让对方的ip访问,所以行为就选择”阻止”.下一步
-
22.筛选器操作,因为只有一个所以就直接下一步.
-
23.自动箌回IP安全策略那,要使策略生效,我们就要指派它,把它设置成分配就可以
-
启用之后，就把我们想要拦截的特定ip拦截了
经验内容仅供参考，如果您需解决具体问题(尤其法律、医学等领域)建议您详细咨询相关领域专业人士。
