win2003服務器安全設置之 IP安全策略

2024-09-10 00:04:54

字體：大中小

來源：轉載

供稿：網友

服務器安全設置之--IP安全策略 (僅僅列出需要屏蔽或阻止的端口或協議)

協議 IP協議端口源地址目標地址描述方式
ICMP -- -- -- ICMP 阻止
UDP 135 任何IP地址我的IP地址 135-UDP 阻止
UDP 136 任何IP地址我的IP地址 136-UDP 阻止
UDP 137 任何IP地址我的IP地址 137-UDP 阻止
UDP 138 任何IP地址我的IP地址 138-UDP 阻止
UDP 139 任何IP地址我的IP地址 139-UDP 阻止
TCP 445 任何IP地址-從任意端口我的IP地址-445 445-TCP 阻止
UDP 445 任何IP地址-從任意端口我的IP地址-445 445-UDP 阻止
UDP 69 任何IP地址-從任意端口我的IP地址-69 69-入阻止
UDP 69 我的IP地址-69 任何IP地址-任意端口 69-出阻止
TCP 4444 任何IP地址-從任意端口我的IP地址-4444 4444-TCP 阻止
TCP 1026 我的IP地址-1026 任何IP地址-任意端口灰鴿子-1026 阻止
TCP 1027 我的IP地址-1027 任何IP地址-任意端口灰鴿子-1027 阻止
TCP 1028 我的IP地址-1028 任何IP地址-任意端口灰鴿子-1028 阻止
UDP 1026 我的IP地址-1026 任何IP地址-任意端口灰鴿子-1026 阻止
UDP 1027 我的IP地址-1027 任何IP地址-任意端口灰鴿子-1027 阻止
UDP 1028 我的IP地址-1028 任何IP地址-任意端口灰鴿子-1028 阻止
TCP 21 我的IP地址-從任意端口任何IP地址-到21端口阻止tftp出站阻止
TCP 99 我的IP地址-99 任何IP地址-任意端口阻止99shell 阻止

以上是IP安全策略里的設置，可以根據實際情況，增加或刪除端口

上一篇：一鍵關閉服務器危險端口BAT文件安防篇[端口介紹]

下一篇：修改服務器配置讓asp.net文件后綴名隨心所欲