㈠ 飞塔防火墙 怎么拒绝国外ip访问
假设你只允许192.168.1.100访问这台服务器:
1.将input链改成默认拒绝:iptables
-p
input
drop
2.指定特定ip访问服务器:iptables
-i
input
-s
192.168.1.100
-j
accept
㈡ 服务器怎么设置禁止美国IP访问
对地域性的限制恐怕在一般的服务器上无法实现,因为你一不能控制连接美国的物理线路,二美国范围内使用的IP信息是庞大的、分散的,无法集中阻止的。
你可以收集一些你想要阻止的美国的具体的IP信息,然后通过ACL控制。
㈢ 怎么从服务器设置屏蔽某个地区IP,比如要屏蔽北京的IP,应该怎么做
你是不是想做游戏私服啊?打开本地安全设置,点“IP安全策略,在本地机器”——>创建IP安全策略---->下一步---->名称随便写,如输入阻止,然后一直点下一步,出现提示点是,一直到完成,这个时候就创建了一个名为“阻止”的策略了 下面点“IP安全策略,在本地机器”——>管理IP筛选器表和筛选器操作---->点添加---->名称添192.168.1(为了识别最好填写对应的IP段)---->点添加---->下一步---->源地址选择一个特定的IP子网,IP输入192.168.1.0 子网掩码改为255.255.255.0---->下一步---->目标地址选择我的IP地址---->下一步---->协议类型为任意---->下一步---->完成 全部关闭
下面点我们开始建立的名为“阻止”的策略,点属性---->填加---->下一步---->下一步网络类型选择所有网络连接---->下一步---->出现提示点是---->到IP筛选列表,点中我们刚才创建的名为192.168.1的选项---->下一步---->选择阻止---->下一步到完成、关闭
最后点“阻止”这个策略,右键,指派,到这里为止我们就已经阻止了192.168.1开头的网段了,当然也阻止了192.168.1.100这个IP的攻击了,如还要封其他IP的攻击同样操作即可
㈣ 腾讯云服务器怎么限制外国网络访问
可以使用2个方式了,首先腾讯云服务器自带有安全组,你可以在安全组设置了,也可以在服务器自带的防火墙进行设置了.你说的限制外国网络访问有些麻烦了,因为设置的都是ip,你不可能把国外所有的ip都知道吧。你可以允许一些IP进行访问了,其他的都进行拦截处理了。
㈤ 服务器如何禁止某IP进行访问
利用组策略里的IP安全设置可以达到楼主的要求
为了说明,我告诉一下我的设置
我的电脑IP
192.168.0.100
路由器
ip
192.168.0.1
我通过如何阻止
我和路由器之间的相互PING来演示操作过程
首先
打开组策略
进入计算机配置里面的安全设置,点里面的IP安全策略
创建新的IP策略
下一步
随便输入名称
我就用
"阻止"
然后点
下一步
激活默认响应规则打勾
下一步
验证方法选第一个
V5协议
可能会有个警告,直接确定就好了
编辑属性打勾
完成
回到原来的界面,点新建的名称
"阻止"
他会出来个属性窗口
点击添加
下一步
不指定隧道
下一步
所有网络连结
下一步
V5协议
下一步
这时候应该是个安全规则向导界面
点添加
出来IP筛选列表
点添加
下一步
源地址用我的IP地址
下一步
目标IP地址
用一个特定的IP地址,然后输入你想阻止的IP地址
我这里用192.168.0.1
下一步
协议,针对你的游戏服务器用的通讯协议,自己选择,一般都是TCP
我这里使用ICMP
下一步
编辑属性打勾
下一步
出来筛选器属性
镜像一定要打勾,这样就能屏蔽远程IP了
然后点确定
回到了IP筛选器列表,点确定
点你刚刚建立的IP筛选器,如果上面没有命名,那么她的名字应该是
新的IP筛选器列表,点上圈圈下一步,进入筛选器操作
点阻止,下一步
完成
新规则属性
不用搞,只要点确定然后点关闭
现在回到原来的组策略界面
右键点我们刚刚建立的
名称为阻止
,选择指配
这时候,它的策略已指配
变成
是了
我这边现在PING
192.168.0.1
已经显示
C:\Documents
and
Settings\Administrator>ping
192.168.0.1
Pinging
192.168.0.1
with
32
bytes
of
data:
Destination
host
unreachable.
Destination
host
unreachable.
Destination
host
unreachable.
Destination
host
unreachable.
Ping
statistics
for
192.168.0.1:
Packets:
Sent
=
4,
Received
=
0,
Lost
=
4
(100%
loss),
然后我们试试右键点击
阻止,选择
不指配
C:\Documents
and
Settings\Administrator>ping
192.168.0.1
Pinging
192.168.0.1
with
32
bytes
of
data:
Reply
from
192.168.0.1:
bytes=32
time=1ms
TTL=127
Reply
from
192.168.0.1:
bytes=32
time=1ms
TTL=127
Reply
from
192.168.0.1:
bytes=32
time=2ms
TTL=127
Reply
from
192.168.0.1:
bytes=32
time=1ms
TTL=127
Ping
statistics
for
192.168.0.1:
Packets:
Sent
=
4,
Received
=
4,
Lost
=
0
(0%
loss),
Approximate
round
trip
times
in
milli-seconds:
Minimum
=
1ms,
Maximum
=
2ms,
Average
=
1ms
很明显,策略已经成功达到我们要的效果了
打的我好累....
恩,再次提醒,上面中的那个镜像一定要选择
不然就是我不能PING通路由器
路由器能PNG通我了
镜像的作用是双向禁止
按照上面的操作,我想楼主应该能达到自己要求的效果了
不过如果对方是动态IP,以上操作就没什么用了
以上
㈥ IIS6中如何屏蔽外国IP
很多攻击者瞄准inetpub这个文件夹,并在里面放置一些偷袭工具,从而造成服务器的瘫痪。防止这种攻击最简单的方法就是在IIS里将缺省的站点禁用。然后,因为网虫们都是通过IP地址访问你的网站的 (他们一天可能要访问成千上万个IP地址),他们的请求可能遇到麻烦。将你真实的Web站点指向一个背部分区的文件夹,且必须包含安全的NTFS权限 (将在后面NTFS的部分详细阐述)。
㈦ 如何禁止某个地区或国家IP访问网站
我网站目前没被和谐,但部分内容被内陆人知道就绝对会被封,我阻拦国内ip的方法是:超神器的验证码:一个文字输入框,加一个google地图,输入框要求输入地图中所标记的国际/地区/地名或者直接输入后台识别的代码跳过,而大陆用户根本无法加载出google地图(不是ditu.google.cn而是maps.google.com)我感觉这个拦截的准确率也许高过和谐ip段且不会拦到我和我的朋友,拦国外ip拿还是用ip黑名单吧,在服务器找到 IP地址和域名限制,添加“阻止一组计算机”想阻止128开头的IP段128.X.X.X,那就在“网络标识”里输入128.1.1.1,“子网掩码”里输入255.0.0.0,想阻止137.25开头的IP段137.25.X.X,那就在“网络标识”里输入137.25.1.1,“子网掩码”里输入255.255.0.0。
㈧ 如何设置IP地址的范围,拒绝所有人访问 急包括国内国外IP!
在路由器启用一个access-list(访问列表)就行了。
㈨ 如何屏蔽国外所有IP
在你网卡上设置筛选器,“本地连接”--属性--TCP/IP属性--高级--选项 IP筛选,
就可以过滤国外筛选了
不过这点,中国电信的服务器设置好了,普通用户过滤国外不安全网站
㈩ 自己的服务器如何设置禁止地区,或者IP访问网站,要明白人
你如果是WINDOWS系统就比较好办,以2003为例,在IIS里配置好站点后,在安全那里可以设置拒绝的IP,你可以设置允许访问的IP段,也可以设置禁止访问的IP段,输入完了以后,在那些IP段里的IP就能或者不能访问你的网站了。