我网站目前没被和谐,但部分内容被内陆人知道就绝对会被封,我阻拦国内ip的方法是:超神器的验证码:一个文字输入框,加一个google地图,输入框要求输入地图中所标记的国际/地区/地名或者直接输入后台识别的代码跳过,而大陆用户根本无法加载出google地图(不是ditu.google.cn而是maps.google.com)我感觉这个拦截的准确率也许高过和谐ip段且不会拦到我和我的朋友,拦国外ip拿还是用ip黑名单吧,在服务器找到 IP地址和域名限制,添加“阻止一组计算机”想阻止128开头的IP段128.X.X.X,那
就在“网络标识”里输入128.1.1.1,“子网掩码”里输入255.0.0.0,想阻止137.25开头的IP段137.25.X.X,那就在“网络标识”里输入137.25.1.1,“子网掩码”里输入255.255.0.0。你是不是想做游戏私服啊?打开本地安全设置,点“IP安全策略,在本地机器”——>创建IP安全策略---->
下一步---->名称随便写,如输入阻止,然后一直点下一步,出现提示点是,一直到完成,这个时候就创建了一个名为“阻止”的策略了 下
面点“IP安全策略,在本地机器”——>管理IP筛选器表和筛选器操作---->点添加---->名称添192.168.1(为了识别最好填写对应的IP段)---->点添加---->下一步---->源地址选择一个特定的IP子网,IP输入192.168.1.0 子网掩码改为255.255.255.0---->下一步---->目标地址选择我的IP地址---->下一步---->协议类型为任意---->下一步---->完成 全部关闭
下面点我们开始建立的名为“阻止”的策略,点属性---->填加---->下一步---->下一步网络类型选择所有网络连接---->下一步---->出现提示点是---->到IP筛选列表,点中我们刚才创建的名为192.168.1的选项---->下一步---->选择阻止---->下一步到完成、关闭
最后点“阻止”这个策略,右键,指派,到这里为止我们就已经阻止了192.168.1开头的网段了,当然也阻止了192.168.1.100这个IP的攻击了,如还要封其他IP的攻击同样操作即可
你如果是WINDOWS系统就比较好办,以2003为例,在IIS里配置好站点后,在安全那里可以设置拒绝的IP,你可以设置允许访问的IP段,也可以设置禁止访问的IP段,输入完了以后,在那些IP段里的IP就能或者不能访问你的网站了。
评论列表(0条)