windows服务器怎样屏蔽ip的方法

依次点击开始菜单-->管理工具-->本地安全策略。

下一步，然后取消激活默认选项规则，再下一步，完成。使用添加向导前的勾去掉。

点“添加”按钮。

选择筛选器标签，添加，名称为“屏蔽的IP”，筛选器操作常规选项这里，选择“屏蔽”。即表示对属于这个组的IP都进行屏蔽。完成。

接下来可以添加IP筛选列表了，选择“IP筛选列表”标签，选择“添加”按钮，取消“使用添加向导”，点击添加，源位置选择“一个特定的IP地址”，输入IP，例如：58.64.155.94，目的地址选择“我的IP”，确定，确定，完成操作。

--天下数据--

在不同的环境下有很多技术可以实现这个功能：

如果是家用宽带路由器，在路由器上设置黑名单就可以禁止指定的IP访问自己的路由器上网。；

如果是企业网环境，可以在交换机或路由器上设置ACL来禁止指定的IP访问；

如果是一个服务器，可以使用防火墙或其他工具来禁止指定的IP访问自己的网站。

但禁止指定的IP访问自己的网站不是一个很好的防范措施，因为别人可以通过修改IP地址来绕开你的禁止。可以使用其他，如账号、MAC地址等方式来限制。

事实上，你从自己的服务器端是没有办法的。

变通的方法是：

从各大代理列表网站把代理服务器的ip列表当下来，然后把这些列表中的ip地址在你的服务器的ip过滤策略中（或者你的防火墙上）全部设置为禁止访问。

最好编写一个脚本，定期更新这些代理服务器ip列表，并自动写入过滤配置。

虽然这个工作不难，但是我估计你要维护的代理列表中可能有几千个甚至上万个ip地址，如果你的服务器有大量使用这些代理的请求，那么过滤这些ip对你的cpu是个考验。如果只是很少部分的话，对运算资源有些浪费。当然如果过几个月后，使用代理的访问者发现访问不了，可能就不用了，这时你可以考虑取消这些过滤策略。

---