默认情况下，Windows有很多端口是开放的，在你上网的时候，网络病毒和黑客可以通过这些端口连上你的电脑。为了让你的系统变为铜墙铁壁，应该封闭这些端口，主要有：TCP135、139、445、593、1025 端口和UDP135、137、138、445端口，一些流行病毒的后门端口（如 TCP 2745、3127、6129 端口），以及远程服务访问端口3389。下面介绍如何在WinXP/2000/20
转载
精选
2008-02-25 08:39:43
1710阅读
1评论
使用“IP 安全策略”，阻止某ip访问本机任何端口。也就是组织某个或者某些地址和你的计算机做任何通讯
以Windows XP为例进行说明：
拒绝所有连接，就允许一个ip能连接。
1.开始菜单输入secpol.msc进入到本地安全设置界面
2.新建ip安全策略向导界面点击下一步
3.先拒绝所有ping
4.把激活默
原创
2011-12-22 16:38:29
1817阅读
windows除了防火墙设置，还有IP安全策略可以限制外部用户访问，设置如下 打开本地安全策略： 开始－运行－输入secpol.msc或者开始－程序－管理工具－本地安全策略 弹出来的窗口中，右击IP安全策略，在本地计算机 1. 创建IP安全策略 2、添加规则 其它自己可以摸索
转载
2020-04-16 19:26:00
450阅读
2评论
windows服务器的安全可以通过设定IP安全策略来得到一定的保护，对于每个Windows系统运维人员来说IP安全策略是必备的技能之一。IP安全策略，简单的来说就是可以通过做相应的策略来达到放行、阻止相关的端口；放行、阻止相关的IP，实现一定程度的系统安全。需求：机房内硬件防火墙还未到位，业务部门希望通过系统安全策略来限定有限IP对3389端口的访问实现步骤：
1、打开本地安全策略：
开始－运
原创
2017-10-10 15:37:25
5839阅读
需求：公司一台windows服务器涉及到公司的一些重要的项目。所以需要只能允许指定的公网ip才能登陆！于是通过windows的ip安全策略来实现。注意：首先先放行自己，再去拒绝别人去连接 操作系统：windows server 2003 1、 找到【开始】->【管理工具】->【本地安全策略】(1)创建
原创
2016-07-05 14:58:13
1226阅读
首先创建ip 安装策略，激活规则和安全属性的钩先取消，后面再配创建筛选器列表，这个目的就是这种表允许那些ip和禁止哪些ip，通常会建一个allow 表和一个deny表，规则基本就是，制定源地址到本机地址，同时配置协议，例如tcp 3389, 从任意端口到本机端口3389.创建筛选器，这个目的就是执行动作，是禁止还是允许，一般会命个名，方便后面添加规则时，能正正确和清晰的选择筛选器，例如筛选器的名字
原创
2016-09-01 10:27:36
796阅读
IPsec 是一个很有用的功能，以前在服务器端上用过，哪个时候常常都手动添加，量少还好，多了就会觉得繁琐。 下面就来了解下基于CMD版本的IPsec # 批处理小知识 bat脚本获取管理员权限 @echo off %1 mshta vbscript:CreateObject("Shell.Appli ...
转载
2021-10-12 14:43:00
891阅读
2评论
Ping命令它可以向你提供的地址发送一个小的数据包，然后侦听这台机器是否有“回答”。查找现在哪些机器在网络上活动。使用Ping入侵即是ICMP入侵，原理是通过Ping在一个时段内连续向计算机发出大量请求使得计算机的CPU占用率居高不下达到100%而系统死机甚至崩溃。基于此，写这篇IP安全策略防Ping文章以保障自己的系统安全。 其实防Ping安装和设置防火墙也
由于 IP 协议在设计之初并没过多的考虑安全问题，因此在早期的网络中经常发生网络攻击或机密数据被窃等问题，为了增强网络的安全性，IP 安全协议（IPSec）应运而生。IP 安全策略即为 IPSec 策略，是 Windows 中用来配置 IPSec 安全的一项服务。这些策略设置可为多数现有网络中的多数通信类型提供多种级别的保护。IP安全策略可以满足计算机、应用程序、组织单位、域、站点或全局企业的安全
推荐
原创
2010-09-04 23:44:14
10000+阅读
点赞
18评论
使用IP安全策略关闭端口1.点击
控制面板-管理工具"，双击打开"本地策略"，选中"IP安全策略，在本地计算机“右边的空白位置右击鼠标，弹出快捷菜单，选择"创建IP安全策略”，弹
出向导。在向导中点击下一步，当显示“安全通信请求”画面时，“激活默认相应规则”左边的按默认留空，点“完成”就创建了一个新的IP安全策略。2.右击刚才创建的新的IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩
转载
精选
2016-09-14 11:17:42
617阅读
IP策略，用来配置 IPSec 程序安全策略”策略。 控制面板”—“本地安全策略”安全策略。一个IP安全策略，在本地机器”安全策略”，然后输入策略名称和策略描述。单击“激活默认响应规则”。开始设置响应规则身份验证方式，选中“密钥）”，就会提示已完成IP复选框，单击“接下来就要进行此新建安全策略的配置。在“Goodbye Ping 规则”按钮，并在打开安全规则向导中单击“此规则不指定隧道”，并选择“
原创
2007-10-19 22:15:39
595阅读
STEP1:添加IP筛选器和筛选器操作 依次单击[开始]→[管理工具]→[本地安全策略]，打开“本地安全设置”对话框。右击该对话框左侧控制台树的[IP安全策略，在本地计算机]选项，执行[管理IP筛选器表和筛选器操作]命令。在打开的对话框的[管理IP筛选器列表]标签下单击[添加]按钮，命名这个筛选器名称为“禁止PING”，描述语言可以为“禁止任何其他计算机PING我的主机”，然后单击[添加]按钮。接
转载
精选
2007-11-05 09:26:47
3943阅读
由于 IP 协议在设计之初并没过多的考虑安全问题，因此在早期的网络中经常发生网络攻击或机密数据被窃等问题，为了增强网络的安全性，IP 安全协议（IPSec）应运而生。IP 安全策略即为 IPSec 策略，是 Windows 中用来配置 IPSec 安全的一项服务。这些策略设置可为多数现有网络中的多数通信类型提供多种级别的保护。IP安全策略可以满足计算机、应用程序、组织单位、域、
转载
2010-09-11 19:06:18
424阅读
大家好，强叔又和你们见面了。通过前几期的介绍，相信大家对防火墙的基础知识已经有了一定的了解。本期开始我们更进一步，迈入“安全策略”篇。前几期的帖子中，强叔多次提到了“网络隔离”、“访问控制”、“安全检查”等字眼，“安全策略”就是实施这些安全控制的“安检员”哦，他的作用不容小觑！本期先带大家简单了解安全策略的基本概念及发展历程，后续将详细介绍安全策略的内容。 防火墙的基本作用是保护特定网络
转载
精选
2014-11-20 15:58:14
1215阅读
一：本地安全策略
开始-程序-管理工具-本地安全策略
1：应用在工作组环境中
2：应用范围，适用于当前计算机（本机）
3：内容包括：1 账户策略-密码策略，账户锁定
&nbs
原创
2008-12-03 14:16:51
733阅读
51CTO培训学院：五天打造软件测试工程师 Linux学习月博客大比拼
博主的更多文章>>
iptables防火墙打造安全网络
2008-12-01 09:00:03
标签：安全 攻击 防火墙 iptable [
转载
精选
2008-12-02 22:45:11
545阅读
A security policy is a set of rules, practices, and procedures dictating how sensitive information is managed,protected, and distributed. In the network security realm, policies are usually point spec
转载
2011-02-15 17:16:45
644阅读
在
2003安装了一个网络软件，使用443端口，在本机telnet 127.0.0.1 443正常，telnet 本机ip
443却连接不上，远程telnet 服务器ip
443也连接不上，系统防火墙没有启动，费了老半天功夫都没整好，后来想应该还是被系统给阻挡了，否则不会是127.0.0.1可以而绑定的ip却不正
常，于是检查TCP/IP筛选,发现tcp/ip筛选被启用了，而且没有
原创
2011-12-11 00:00:00
643阅读
在Windows Server 2008环境下，通过“IP安全策略”可以实现屏蔽某指定IP或一个完整网段的全部IP。便于理解整个操作过程可分为三部分。
创建IP筛选器列表；
创建执行动作（许可或阻止等）；
创建IP安全策略将列表与动作组合；
原创
2017-03-21 13:31:34
4940阅读
经过上期对安全策略的介绍，我想大家已经了解到安全策略是防火墙中必不可少的基本功能，本期强叔带大家详细了解安全策略的发展历程。 基于ACL的包过滤前期已经提到这种单纯的包过滤正在逐步退出历史舞台，这里只简单介绍一下。包过滤的处理过程是先获取需要转发数据包的报文头信息，然后和设定的ACL规则进行比较，根据比较的结果对数据包进行转发或者丢弃。实现包过滤的核心技术是访问控制列表ACL。因此包过滤
转载
精选
2014-11-20 16:06:39
885阅读
