windows自动禁止ip

du45273117 · 发表于 2018-3-13 09:27:48

1、机房的ip段都是被扫的对象，改的端口号也可以被扫出来的；所以仅仅改端口是不够的，还得配合封ip
2、windows自动的貌似只有禁止特定ip和ip段，没有根据日志自动禁止ip的功能。
3、我们客户端ip都是不固定的，何如通过ip段来处理，比如限制只有成都的ip可以远程连接。找出成都所有ip段，可行么？
4、还是回归通过日志记录禁止ip，感觉比较靠谱。

有经验的么？

注:不想用安全狗这类产品。

yangxiaozhi · 发表于 2018-3-13 09:36:57

提示: 作者被禁止或删除内容自动屏蔽

dangel · 发表于 2018-3-13 09:50:18

可以设置只允许成都IP访问，用windows自带防火墙就行。

du45273117 · 发表于 2018-3-13 10:12:33

yangxiaozhi 发表于 2018-3-13 09:36
根据日志，确实有一些可疑的疑似嗅探的IP。所以假如你的客户端ip都是来自于成都电信，那么在防火墙策略，比 ...

那么问题来了，成都ip段是什么，可不那么好找

yangxiaozhi · 发表于 2018-3-13 10:16:00

提示: 作者被禁止或删除内容自动屏蔽

62900015 · 发表于 2018-3-13 18:21:04

原来找大佬给我写过一个根据连接数自动封IP的
http://down.80host.com/%E5%AE%89%E5%85%A8%E5%B7%A5%E5%85%B7/D_Helper.rar

		自动登录	找回密码
密码			注册

yangxiaozhi yangxiaozhi 当前离线积分 7139	2^# 发表于 2018-3-13 09:36:57 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
yangxiaozhi yangxiaozhi 当前离线积分 7139
	回复支持反对举报

yangxiaozhi yangxiaozhi 当前离线积分 7139	5^# 发表于 2018-3-13 10:16:00 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
yangxiaozhi yangxiaozhi 当前离线积分 7139
	回复支持反对举报