50金币求助：win的vps怎么禁止特定的ip段访问？？

在IIS里进行设置即可，过程如下：打开IIS管理器，选择你的域名，点右键-属性，选择”目录安全性“，看到第二栏的”IP地址和域名限制“了吗？点编辑，添加，加入你想限制的IP即可，不要忘了选中“拒绝访问”。

为防止有效的恶意指向，最常见的解决思路是：

1. 取消服务器上的默认站点，即保证所有站点都绑定域名，不存在空主机头，如IIS可采用该方法；

2. 删除默认网站的内容，或禁止访问默认网站，如果没有默认网站，则另外新建默认网站，一般是新建虚拟主机，并设置为默认网站的或放在其它虚拟主机的最前面，然后删除默认网站的内容，或禁止访问默认网站，如apache、tomcat、jboss和nginx均可采用该方法，IIS也可以。

3. 使用WEB服务器前端的内容过滤防火墙，禁止非服务器的域名请求进入主机。

Apache可以通过禁用第一个虚拟站点。

打开apache的配置文件，通常是httpd.conf文件，使用基于域名的访问方式。必须有下面的指令，Apache的第一个虚拟站点即为默认站点，切记，是第一个，而不是参数决定的，这点和tomcat不同，然后必须对此站点进行限制。

NameVirtualHost *

这里开始设置第一个虚拟站点，设置一个禁止访问的站点，apache则会提示403的禁止访问的错误。

<VirtualHost *>

ServerName www.firstdisabledsite.com

DocumentRoot /www/forbid

</VirtualHost>

禁止访问/www/domain目录或删除该目录下所有文件。

下面可以设置其它有效站点了，随便你再设多少个，只是端口和第一个禁止的虚拟主机相同就行

<VirtualHost *>

ServerName www.otherdomain.tld

DocumentRoot /www/otherdomain

</VirtualHost>

这么做，随意你有多少个IP，都成功了。

目前使用VPS服务器的企业或个人很多，然而技术是否到位呢?如果某天觉得VPS服务器异常，那么该怎么处理呢。

一、 用ping命令判断， (假设VPS服务器ip为192.168.12.**)

在电脑左下角点击：开始--运行--cmd ，然后在弹出来的命令提示符窗口输入ping，如果能够ping通，说明VPS处于运行状态，并没有关机!如果ping不通那可能VPS服务器就有问题了，也可能没有问题，只是VPS服务器开了防火墙，把ping命令给禁了。接下来如何判断呢?

可以通过远程桌面进行判断!在电脑左下角点击：开始--运行--mstsc ，然后在弹出来的命令窗口中输入192.168.12.**。如果可以远程控制，说明海外VPS服务器没有问题，如果不可以，VPS可能出了问题了，也可能不是。因为如果网卡被禁用了，也会出现这种情况。比如说开了防火墙没有允许远程桌面，或安装了杀毒软件防火墙等把端口屏蔽了。到这里如果还没能够判断出来，那最好找海外VPS服务器供应商问清楚。

二、 通过访问域名来判断

如果之前没有做过作任何操作，域名一直可以访问，也可以ping通、可以远程，突然就无法访问了，也ping不通了，也无法远程海外VPS服务器了，唯一能解释的原因就是海外VPS服务器已经被停止了。

如果域名无法访问，但可以ping通，也可以远程，说明VPS服务器是处于运行状态的，可以查看下域名解析是否正常!ping该域名，看ping后的ip是否是海外VPS的ip地址 ，如果是说明域名解析并没有问题，只能是VPS服务器的问题了。如果不是，那就是域名解析出了异常。问题就判断出来了。

---