配置防火墙，禁止服务器访问外网

已于 2024-03-26 14:39:24 修改
阅读量899 收藏
点赞数 2
文章标签： 服务器 运维
于 2024-03-26 14:18:53 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/loody1/article/details/137045001
版权

背景：通过配置防火墙，禁止Windows Server2019访问外网，只能访问内网的资源。内网是10开头的IP。

原理：主要配置Windows安全中心-防火墙和网络保护-高级设置-出站规则，具体如下

入站规则不配置即可

稻园
关注
利用nginx宝塔免费防火墙实现禁止国外IP访问网站
猿小白的博客
01-25 2326
本章教程，主要介绍，如何利用nginx宝塔面板中的插件免费防火墙，实现一键禁止国外IP访问网站。
ftp服务器防火墙配置文件,详解ftp环境配置解决方案（vsftpd）
weixin_31750655的博客
08-06 1610
1、 安装vsftpd组件安装命令：[root@ink4t ~]# sudo apt-get install vsftpd安装完后，有/etc/vsftpd/vsftpd.conf 文件，是vsftp的配置文件。2、 添加一个ftp用户此用户就是用来登录ftp服务器用的。[root@ink4t ~]# useradd ftpuser这样一个用户建完，可以用这个登录，记得用普通登录不要用匿名了。登录...
服务器禁止访问外网策略配置
为了生活，不得不努力奋斗！
01-03 1380
比如以上例子，当添加 11.0.0.0-172.15.255.255 网段时，ipset 添加会失败。Linux 下的禁外网主机策略可以这么写，先在主机上创建一个 ipset www ，将所有的外网网段加入到这个 ipset 集合中。一般入出站策略需要配对写，如果在出站策略中把包全封死了，入站的包将无法回包。此时也相当于把回去的路封死了，大多数策略只写一半，另一半默认放行，即在入站中写禁止，出站默认放行。如果服务器只有内网业务，没有外网业务，可以禁掉所有外网访问请求。
禁止国外IP地址防火墙shell脚本
04-10
禁止国外IP地址防火墙。(centos6/7使用) 包含2个文件。一个是国内（中国）地址集，一个是自动加载脚本。把国内地址和当前机器上连接的地址加入白名单。每次重启机器会自动加载白名单。vos软交换、asterisk、freeswitch放到公网上，容易遭受外网攻击。可以使用该脚本防护，禁止国外地址访问攻击。 执行过程：把2个文件上传到服务器任意目录。执行：chomod +x myiptables.sh && nohup sh myiptables.sh 等待1分钟后，即刻生效。如果自己懂的，可以编辑脚本修改自己的黑白名单。
如何设置Windows拒绝高危IP访问？
最新发布
2401_86544677的博客
09-12 1619
无论是服务器还是本机电脑，安全都是非常重要的，一些安全软件设置后会拦截到一些异常IP，我们可以通过防火墙将异常IP加入黑名单，禁止访问。此规则应用于哪些远程ip地址 选择“下列ip地址”，点击添加填写需要限制的ip，ip可以填写指定ip地址或ip地址范围，然后点击确定。1、打开“控制面板”，在右上角的查看方式改为“小图标”，选择打开“Windows 防火墙”7、作用域：此规则应用于哪些本地ip地址 默认选择“任何ip地址”，4、打开新建入站规则向导界面，规则类型：选择“自定义”，点击下一步。
通过防火墙禁止访问指定网站（个人电脑，Windows系统）
u010227042的博客
03-22 5295
至于网址可能随时间变化的问题（我这里确实出现了），建议的解决方案如下：在规则已启用的情况下，如果还能访问相应网站，那么就在此时在cmd里重新测一遍网址，把原来规则中没阻断的添加进去。个人理解，我们在浏览网页时，首先要通过个人计算机向网络中发送请求，这种属于出站流量，因此我们在通过网站的IP地址阻断时，设置的是应该出站规则而非入站规则。（我之前就是没搞懂这个，所以防火墙的设置也一直不成功，幸好查到了s@dragon的博客（即开头的参考资料），最好笑的是大佬也和我一样，要阻止自己访问B站。
配置防火墙内外访问外网
T061129的博客
11-07 4190
1 、给接⼝配置 IP 地址（默认是存在的）2 、允许接⼝所有服务类型，其中包括 ping ， https[USG6000V1-GigabitEthernet0/0/0]service-manage enable //开启服务管理[USG6000V1-GigabitEthernet0/0/0]service-manage all permit //允许所有服务3 、将接⼝加⼊防⽕墙安全区域。
Windows server防火墙如何设置阻止IP访问防火墙限制ip地址访问
IDC02_Fang的博客
07-01 3539
无论是服务器还是本机电脑，安全都是非常重要的，一些安全软件设置后会拦截到一些异常IP，我们可以通过防火墙将异常IP加入黑名单，禁止访问，今天。此规则应用于哪些远程ip地址 选择“下列ip地址”，点击添加填写需要限制的ip，ip可以填写指定ip地址或ip地址范围，然后点击确定。以上就是关于服务器防火墙IP访问限制的分享，我是IDC02芳芳，若是有传奇或是服务器问题，欢迎评论，一起交流！打开“控制面板”，在右上角的查看方式改为“小图标”，选择打开“Windows 防火墙”操作：选择阻止连接 ，点击下一步。
国外IP地址过滤防火墙
05-22
防止国外IP访问及攻击国内服务器功能，包含最近国外IP地址段的列表，根据配置来进行IP拦截，具体配置如下： 1、上传安装包 安装包为ZIP压缩包：ipfirewall.zip，利用SSH工具上传到服务器上，执行如下指令解压： ...
服务器安全加固：配置防火墙与访问控制
# 1. 引言 ...通过配置防火墙和访问控制，可以限制网络流量、阻挡恶意攻击、保护服务器免受未经授权的访问。 ## 防火墙与访问控制的作用 防火墙是一种网络安全系统，用于监控和控制网络流量。通过定义
设置高级安全 Windows Defender防火墙出站规则禁用软件联网
ZHDXWB的博客
07-17 2336
出则规则使用来限制对外访问的，也就是说从本机发出的请求中，如果请求的对象是被禁止的，该请求会被拦截，表现方式就是断网。规则有两种设置方式，程序和端口。具体可以设置允许连接和阻止连接。对程序设置阻止连接后，该程序发出的所有请求都会被拦截，表现形式就是断网。如果对所有程序设置阻止连接那么所有程序都会被断网。对端口设置阻止连接后，本机向外的请求中，如果请求的远程服务器端口是设置的端口，那么请求会被拦截。可以设置所有端口，那么所有请求都会被拦截。
windows通过命令行设置防火墙来禁止指定程序联网
学习并记录
07-31 613
action表示规则的动作，其中block表示禁止，allow表示允许，bypass表示绕过防火墙；（allow仍然需要经过防火墙，受到防火墙的其他安全检查，bypass表示完全绕过防火墙）如果想了解更多的规则，比如指定端口，指定地址，指定协议，将规则应用于服务等等，可以自行到命令行查看，命令行给出了示例以及说明。name表示规则的名字，规则名字可以重复但是尽量不要重复，因为后续修改和删除规则都依赖于规则名字；dir表示控制的方向，其中out表示出站（向外发送），in则表示入站（自己接收）；
防火墙设置（允许或者禁用ip）
qq_49799972的博客
07-06 2515
【代码】防火墙设置（允许或者禁用ip）
阻止电脑程序联网的防火墙配置
woailinqingxia的博客
10-09 1490
阻止电脑程序联网的防火墙设置
为什么公司内部服务禁止访问外网？
热门推荐
苦行僧
02-11 1万+
为什么公司内部服务禁止访问外网
无公网ip、服务器无法上网如何实现外网访问
asdaddsd的博客
06-16 617
至此所有配置就完成了，外网访问用natmobile.gnway.cc:64782地址访问，通过netsh端口转发命令后会由内网不能上网的电脑192.168.1.11提供服务，服务端口为80。(“listenport”指映射端口时填写的应用程序端口，“connectaddress”指内网无法上网的服务器ip地址，“connectport”指内网无法上网的服务器需要开放的端口)1：服务器所在局域网内找一台可以上网的电脑，配置双网卡，一个网卡连接外网，一个网卡连接内网。3：外网需要访问内网服务器的80端口。
win7/win10系统防火墙禁止单个应用联网步骤
JineD的博客
11-13 7165
参考了：windows的hosts文件在【C:\Windows\System32\drivers\etc】 https://www.jb51.net/softs/621666.html bandicam 局部录屏软件破解版下载链接 win系统怎么使用防火墙禁止软件联网？在使用win系统的过程中，一些没有用的应用程序在联网的时候就会弹出窗口或者广告，其实我们可以利用系统自带的防火墙来禁止某个软件联网。Win系统防火墙如何禁止软件联网呢？今天主要给大家分享win7/w...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值