服务器安全组策略之【防止UDP发包攻击】

1、把下面的代码拷贝到记事本，替换文件后缀为bat

2、拷贝到服务器上去执行一下
注意：执行完毕服务器不能连接外网

代码如下：

@echo off
echo 防止UDP攻击策略
echo ----------------------------------
echo 正在进行网络调试......
echo ----------------------------------
rem IPSEC自动启动
echo IPSEC自动启动
sc config PolicyAgent start= auto
echo ----------------------------------
Rem 第二步 启用IP过滤
Rem 2.1首先禁用所有的IP
ipseccmd -p myfw -r dwmrc_block_all -f *+0  -n BLOCK -w reg -x
Rem 也许需要自身的连接
ipseccmd -p myfw -r dwmrc_PASS_SELF -f 127.0.0.1+0  -n PASS -w reg -x
Rem 打开80端口,ftp，远程，其他的除了信任的，一律不开
ipseccmd -p myfw -r dwmrc_PASS_HTTP -f *+0:80:tcp  -n PASS -w reg -x
ipseccmd -p myfw -r dwmrc_PASS_FTP_CMD -f *+0:21:tcp  -n PASS -w reg -x
ipseccmd -p myfw -r dwmrc_PASS_FTP_DATA -f *+0:20:tcp  -n PASS -w reg -x
ipseccmd -p myfw -r dwmrc_PASS_yuancheng -f *+0:远程端口号:tcp  -n PASS -w reg -x
echo ----------------------------------
rem 重启IPSEC Services服务
echo 重启IPSEC Services服务
net stop "PolicyAgent" 1>nul
net start "PolicyAgent" 1>nul
echo 调试完毕，请按任意键退出。
echo ----------------------------------
pause>nul