WEB服务器应用_服务器安全设置之_IP安全策略 (仅仅列出需要屏蔽或阻止的端口或协议)

最新推荐文章于 2019-05-29 11:38:27 发布
最新推荐文章于 2019-05-29 11:38:27 发布
阅读量845 收藏
点赞数
分类专栏： Windows Server 2003 文章标签： web服务 服务器 tcp shell
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wyhkgd/article/details/6606734
版权
协议
IP协议端口
源地址
目标地址
描述
方式
ICMP------
ICMP
阻止
UDP
135
任何IP地址
我的IP地址
135-UDP
阻止
UDP
136
任何IP地址
我的IP地址
136-UDP
阻止
UDP
137
任何IP地址
我的IP地址
137-UDP
阻止
UDP
138
任何IP地址
我的IP地址
138-UDP
阻止
UDP
139
任何IP地址
我的IP地址
139-UDP
阻止
TCP
445
任何IP地址-从任意端口
我的IP地址-445
445-TCP
阻止
UDP
445
任何IP地址-从任意端口
我的IP地址-445
445-UDP
阻止
UDP69任何IP地址-从任意端口我的IP地址-69
69-入
阻止
UDP69我的IP地址-69任何IP地址-任意端口69-出
阻止
TCP4444任何IP地址-从任意端口我的IP地址-44444444-TCP
阻止
TCP1026我的IP地址-1026任何IP地址-任意端口灰鸽子-1026
阻止
TCP1027我的IP地址-1027任何IP地址-任意端口灰鸽子-1027
阻止
TCP1028我的IP地址-1028任何IP地址-任意端口灰鸽子-1028
阻止
UDP
1026我的IP地址-1026任何IP地址-任意端口灰鸽子-1026
阻止
UDP1027我的IP地址-1027任何IP地址-任意端口灰鸽子-1027
阻止
UDP1028我的IP地址-1028任何IP地址-任意端口灰鸽子-1028
阻止
TCP21我的IP地址-从任意端口任何IP地址-到21端口阻止tftp出站
阻止
TCP99我的IP地址-99任何IP地址-任意端口阻止99shell
阻止

以上是IP安全策略里的设置，可以根据实际情况，增加或删除端口

gzwuyh
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
计算机端口安全——关闭、屏蔽/阻止135、137、138、139、445、3389危险端口
fzuhaisc的博客
10-23 5033
计算机端口安全——关闭、屏蔽/阻止135、137、138、139、445、3389危险端口石沉大海了吗？这些端口干嘛的？如何控制这些危险端口？ 石沉大海了吗？ 如果你负责单位网络与信息安全，那么对wanna cry、坏兔等勒索病毒及其持续不断的变种病毒应该有所了解。怎么降低安全风险提高单位网络与信息安全防护能力呢？安全监测部门、政府事业单位预警管控文件出来的措施基本上都是关闭这些不必要的端口，但是...
win2003 ip安全策略 限制某个IP或IP段访问服务器指定端口图文说明
01-20
第一种方法：通过iis中的ip地址和域名限制在需要设置的网站上 》 右键属性 》 目录安全性 ip地址和域名限制授权访问与拒绝访问说明如果是授权访问，下面填写的就是拒绝访问的ip如果是拒绝访问 下面填写的就是可以...
WEB服务器应用_服务器安全设置之_本地安全策略设置
07-14 1298
安全策略自动更新命令：GPUpdate /force (应用组策略自动生效不需重新启动)　　 开始菜单—>管理工具—>本地安全策略　　 A、本地策略——>审核策略 　　 审核策略更改　　　成功　失败　　　　 审核登录事件　　　成功　失败　　 审核对象访问　　　　　　失败　　 审核
Win10 修改 IP 安全策略过滤某个IP的访问
zhbpd的专栏
11-14 1万+
参考：http://zhidao.baidu.com/question/39911181.html 原因：屏蔽运营商流氓广告， http://tieba.baidu.com/p/1744589289， http://www.cnblogs.com/trustnature/articles/3288684.html Win10 的操作步骤如下： 1. 在桌面左下角windows图标上点击鼠标右
WEB应用内容安全策略(Content Security Policy)
weixin_34146805的博客
02-20 5663
内容安全策略(Content Security Policy)是什么?   内容安全策略(Content Security Policy)简称CSP是由W3C小组定义的一项规范,其主要作用是提供一个额外的安全层,用于检测并削弱某些特定类型的攻击,包括跨站脚本 (XSS) 和数据注入攻击等.   目前内容安全策略(Content Security Policy)的规范一共有三个版本: Conte...
服务器安全设置技术实例WindowsServer2003_+_IIS6.0_+_ASP_+_NET
Cui55的专栏
02-18 2808
1、服务器安全设置之--硬盘权限篇 这里着重谈需要的权限，也就是最终文件夹或硬盘需要的权限，可以防御各种木马入侵，提权攻击，跨站攻击等。本实例经过多次试验，安全性能很好，服务器基本没有被木马威胁的担忧了。 (脚本之家整理：www.jb51.net) 硬盘或文件夹: C:\ D:\ E:\ F:\ 类推 主要权限部分： 其他权限部分：
win2003服务器安全设置之 IP安全策略
01-20
服务器安全设置之–IP安全策略 (仅仅列出需要屏蔽或阻止的端口或协议) 协议 IP协议端口 源地址 目标地址 描述 方式 ICMP — — — ICMP 阻止 UDP 135 任何IP地址 我的IP地址 135-UDP 阻止 UDP 136 任何IP地址 我的IP...
服务器安全策略 IP安全策略设置方法
09-30
IP安全策略里的设置，可以根据实际情况，增加或删除端口.
服务器安全IP安全策略,批处理屏蔽危险端口
大头爸爸的博客
09-10 1万+
服务器的安全设置环节中，必不可少的操作环节是要屏蔽一些危险端口。如果人为的在“控制面板”、“管理工具”、“本地安全设置”中手工设置IPSEC安全策略的话，不仅麻烦，稍有疏忽就容易出错。本篇内容就介绍了利用批处理的优势来完成屏蔽危险端口的设置，当然，只要你愿意，任何端口都可屏蔽，只要在配置文件中添加需要屏蔽的端口就行了。这个批处理经过我测试使用，非常的方便、省事。 屏蔽危险端口方法一 这个工具主
tomcat禁止ip直接访问
iteye_6988的博客
08-10 690
key： tomcat禁止ip直接访问 设置Tomcat不允许通过IP直接访问 更改host节点后虚拟目录设置失效  发现内部ip泄露模式   1、若公布于外网的服务器IP地址未备案，就有可能被工信部查封。这样备案的域名也会无法访问。 2、如果AppScan通过ip访问扫描，会有“发现内部ip泄露模式”的低级别的警告      安全风险     - 可能会收集有关Web 应用程序的...
Win2008 R2 WEB 服务器设置之禁用不必要的服务和关闭端口
sakura379的博客
05-29 7036
这篇文章主要介绍了Win2008 R2 WEB 服务器安全设置指南之禁用不必要的服务和关闭端口,需要的朋友可以参考下 　　安全是重中之重，以最少的服务换取最大的安全。通过只启用需要用到的服务、关闭暂时用不到的服务或不用的服务，这样最大程度来提高安全性。 　　作为web服务器，并不是所有默认服务都需要的，所以像打印、共享服务都可以禁用。当然了，你的系统补丁也需要更新到最新，一些端口的漏洞已经随着补丁...
三种方式实现限制IP访问
热门推荐
实践出真知
02-05 3万+
方式一：Linux防火墙实现 #阻止所有IP访问 iptables -A INPUT -s 0.0.0.0/0 -p tcp --dport 80 -j DROP #然后再添加白名单 iptables -A INPUT -s 1.2.3.4 -p tcp --dport 80 -j ACCEPT ###############或者########### iptables -A INPUT -s
WEB服务器应用_服务器安全设置之_系统服务(设置完毕需要重新启动)
07-14 570
*除非特殊情况非开不可，下列系统服务要■停止并禁用■：Alerter服务名称:Alerter显示名称:Alerter服务描述:通知选定的用户和计算机管理警报。如果服务停止，使用管理警报的程序将不会收到它们。如果此服务被禁用，任何直接依赖它的服务都将不能启动。可执行文件路径:E:\
WEB服务器应用_服务器安全设置之_IIS用户设置方法
07-14 471
这里举例4个不同类型脚本的虚拟主机 权限设置例子主机头主机脚本硬盘目录IIS用户名硬盘权限应用程序池主目录应用程序配置www.1.comHTMD:\www.1.com\IUSR_1.comAdministrators(完全控制)IUSR_1.com(读)可共用读取/纯脚本启用父路
WEB服务器应用_服务器安全设置之_组件安全设置篇
07-14 458
A、卸载WScript.Shell 和 Shell.application 组件，将下面的代码保存为一个.BAT文件执行（分2000和2003系统）winregsvr32/u C:\WINNT\System32\wshom.ocx del C:\WINNT\System32\ws
更改3389端口
07-14 369
1.打开注册表:开始——>运行——>regedit2.找到:HKEY_LOCAL_MACHINE\system\CurrentControlSet\Control\Terminal Server\Wds\Repwd\Tds\Tcp下的PortNumber项，然后改变要相应的值。3
2022年优秀-WEB服务器安全小技巧.pptx
最新发布
11-13
2022年优秀-WEB服务器安全小技巧.pptx

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值