只要服務器對公網,就有被攻擊的可能。如果發現一些指定的IP綁定80端口進行攻擊,那麼我們可以配置windows2008自帶的防火牆進行過濾,還別說,效果還真不假的。簡單八步完成限制指定IP過濾。
實例:
從前一天開始兩波的攻擊流量上來看,占用了100M的帶寬,配置了過濾指定的IP後,流量圖最後面顯示馬上就下去了。如圖所示:
系統進程可以看到網卡流量正常了,如圖所示:
防火牆具體配置八個步驟完成。
第一步:點擊“新建規則”
第二步:選擇“自定義”
第三步:不用選擇,默認“所有程序”
第四步:默認,下一步
第五步:自定義應用中添加指定的IP(需要過濾的IP)
第六步:選擇“阻止鏈接”,下一步
第七步:選擇需要生效的域,一般默認就好
第八步:填寫規則名稱及注釋,完成生效配置