windows网络安全策略

如果没做安全策略服务端应该会出现下面这个情况 这是因为有人在扫你的端口 那么我们可以把这些端口全部关掉 就要用到windows安全策略了 我就以win2003为例，别的也都差不多 首先我们先打开服务 运行services.msc 找到服务IPSEC服务设置为自动启动 如果不设置自动启动服务器重启以后安全策略将会失效 然后我们开始设置本地安全策略 运行 secpol.msc 打开 新建IP安全策略直接看图 名称自己设置 勾去掉 完成 添加阻止选项 直接看图，我做的很明白了都是一步一步的，实在看不懂我也没办法了 我首先先禁止所有通信，然后再开放我们需要的端口或者连接，直接看图操作 名字改一下自己好记住，添加的全部选择默认就可以了 ‘ 下面多了一个规则了！点击确定就可以了 这里一定要选择许可 剩下的你要开放传奇端的那些端口就照猫画虎 要开放什么端口就添加什么端口，但是切记远程端口千万不要弄错 否则你会连接不上你的服务器。如果为了服务器安全，你还可以设置远程端口指定你自己的IP地址段连接 这样的话服务器会更加安全 还有一些CC攻击都可以从这个安全策略里面禁止他 具体的操作就是这些。累死了，睡觉了！！！

QQ截图20170115020754.png (10.15 KB, 下载次数: 0)

QQ截图20170115020837.png (8.01 KB, 下载次数: 0)