【Windows运维系列5】自动识别并封堵恶意IP，让你的Windows服务器安全更上一层楼

在前面的文章中，我们介绍了在我为一位使用Hostease的服务器客户进行了安全加固，通过bat批处理脚本来实现自动修改服务器Windows操作系统的远程端口，建立了非常可靠的登陆安全防护，让我们的Windows服务器更安全。
虽然国内有像360安全卫士这样的软件，功能确实非常强大，但是功能太多了，如果设置不当，可能会给服务器带来不必要的麻烦。如何让我们的服务器自动识别恶意登陆服务器的IP地址，并且将他们添加到Windows防火墙黑名单呢？
IPBan就是一款通过从事件查看器和/或日志文件检测失败的登录来自动禁止 IP 地址的软件，分为免费版本和专业版本，而你如果只是需要自动识别恶意IP并添加到黑名单，那么免费版本就可以完成这些操作。
你可以访问Github并找到IPBan项目：DigitalRuby/IPBan并且在Releases区域下载最新版本的IPBan。为了防止平台限流或者涉嫌违规推广，这里将不放出对应的下载链接，有需要的小伙伴欢迎私信或者评论区留言。
在下载完成并解压后，点开exe应用程序，如图：

如果看到一个命令行窗口像，像这样：

那么表示已经成功运行了程序。在程序运行后，程序就会将登陆失败的IP地址添加到黑名单中去。

但是Windows系统比较恶心的地方在于：他会不定时的强制更新重启，重启后，你就需要重新登陆服务器来重启服务，这个时候，你可以将你的服务添加到启动项。

首先创建快捷方式：

然后Win键+R开启“运行”窗口，再窗口中输入如下命令：

Shell:Common startup

然后将桌面创建的快捷方式拖入文件夹中，即可完成开机自启动。

至此，就完成了程序的开机自启动，之后的每次重启都会启动IPBan程序，恶意的IP也会自动被阻止。如果文章对你有帮助，欢迎关注点赞和收藏哦！