Win2003下通過IP安全策略限制udp-flood發(fā)包的批處理代碼
更新時(shí)間：2013年09月11日 09:39:42 作者：
這篇文章主要介紹了在Windows 2003下通過IP安全策略限制udp-flood發(fā)包實(shí)現(xiàn)方法，需要的朋友可以參考下
之前有介紹Linux下通過iptables限制UDP發(fā)包，這次記錄下Windows 2003的實(shí)現(xiàn)方法。
新建bat腳本，添加以下內(nèi)容，然后點(diǎn)擊運(yùn)行。
復(fù)制代碼 代碼如下:
:Created by http://www.fzitv.net
:DROP UDP Flood
@echo off
cls
:獲取DNS地址
for /f "delims=: tokens=1,2" %%a in ('ipconfig /all ^|findstr /i "DNS Server"') do (
set DNSIP=%%b
)
:新建IP安裝策略禁止UDP
netsh ipsec static add policy name=禁止UDP description=允許DNS，拒絕其它UDP外出
:新建IP安全規(guī)則
netsh ipsec static add filterlist name=允許UDP
netsh ipsec static add filterlist name=拒絕UDP
:新建IP篩選器
netsh ipsec static add filter filterlist=允許UDP srcaddr=me dstaddr=%DNSIP% description=允許DNS查詢 protocol=udp mirrored=yes dstport=53
netsh ipsec static add filter filterlist=拒絕UDP srcaddr=me dstaddr=any description=禁止UDP外出 protocol=udp mirrored=yes
:新建IP篩選器操作
netsh ipsec static add filteraction name=允許DNS查詢 action=permit
netsh ipsec static add filteraction name=拒絕UDP外出 action=block
:封裝策略
netsh ipsec static add rule name=允許規(guī)則 policy=禁止UDP filterlist=允許UDP filteraction=允許DNS查詢
netsh ipsec static add rule name=拒絕規(guī)則 policy=禁止UDP filterlist=拒絕UDP filteraction=拒絕UDP外出
:應(yīng)用IP安全策略
netsh ipsec static set policy name=禁止UDP assign=y
您可能感興趣的文章:
- 服務(wù)器安全之手把手教你如何做IP安全策略
- win2008 IP安全策略關(guān)閉端口、禁止ping、修改遠(yuǎn)程連接3389端口、開放指定端口
- win2008 R2設(shè)置IP安全策略后在服務(wù)器內(nèi)打開網(wǎng)站很慢或無法訪問外部網(wǎng)站的原因
- win2008 IP安全策略下配置一個(gè)IP段的寫法
- Windows Server 2008 R2通過IP安全策略阻止某個(gè)IP訪問的設(shè)置方法
- win2003服務(wù)器安全設(shè)置之 IP安全策略
- 安全工具netsh IPSec使用方法[ip安全策略]
- win2003 ip安全策略 限制某個(gè)IP或IP段訪問服務(wù)器指定端口圖文說明
- Win2003設(shè)置IP安全策略批處理腳本
- 用批處理設(shè)置IP安全策略的代碼
- Ip安全策略批處理腳本及注釋(netsh)
- IP安全策略限制IP進(jìn)入遠(yuǎn)程桌面設(shè)置方法
- win2003 創(chuàng)建 IP安全策略來屏蔽端口的圖文教程
- 服務(wù)器安全策略 IP安全策略設(shè)置方法
- IP安全策略 關(guān)閉端口說明
- 通過IP安全策略 WIN2003禁止PING
- 用windows 2000的IP安全策略封閉端口的辦法
- 使用netsh命令來管理IP安全策略(詳細(xì)介紹)
相關(guān)文章
jdk的配置方法，需要配置jdk的朋友，簡單的看下吧2009-02-02
Win2003 MSSQL以普通用戶運(yùn)行安全設(shè)置篇
今天先說的是MSSQL安全篇第一篇——將MS SQL SERVER運(yùn)行于普通用戶下。2010-04-04
Windows?Server2019安裝超詳細(xì)步驟(圖文)
這篇文章主要給大家介紹了關(guān)于Windows?Server2019安裝超詳細(xì)步驟的相關(guān)資料,Windows Server 2019是由微軟(Microsoft)官方基于Win Server 2016開發(fā)而來,該系統(tǒng)相較于之前的版本,大幅度提升了安全性,并對功能進(jìn)行了優(yōu)化,需要的朋友可以參考下2023-09-09
阿里云主機(jī)Windows 2008 32位 64位自助正版激活圖文教程
這篇文章主要介紹了阿里云主機(jī)Windows 2008 32位 64位自助正版激活圖文教程,本文講解詳細(xì),圖文說明自助激活Windows正版教程,需要的朋友可以參考下2014-09-09
window下使用Jenkins來做自動(dòng)化部署的教程圖解
今天我們來說一下,如何使用Jenkins+powershell腳本,將我們的.NET CORE的腳本部署到對應(yīng)的服務(wù)器上，需要的朋友可以參考下2019-05-05
windows server 2019 程序開機(jī)自啟動(dòng)的幾種實(shí)現(xiàn)方法
最近在配置服務(wù)器的時(shí)候一些程序需要自動(dòng)啟動(dòng),方便我們定時(shí)檢查錯(cuò)誤并且同步一些數(shù)據(jù)等等,那么就需要注意一些地方的設(shè)置,這里腳本之家小編就為大家做個(gè)介紹2024-05-05
windows服務(wù)器通過appcmd實(shí)現(xiàn)IIS備份、還原、查看的命令(適用IIS8之前版本)
IIS 7 提供了一個(gè)新的命令行工具 Appcmd.exe這里介紹下通過appcmd.exe實(shí)現(xiàn)windows server IIS備份、還原、查看的命令2013-04-04
電子商務(wù)的興起，使的很多中小企業(yè)都擁有了自己的服務(wù)器。對內(nèi)用來建立局域網(wǎng)，提升辦公效率；對外建立網(wǎng)站，更為廣泛地宣傳企業(yè)產(chǎn)品和形象，爭取更多客源。2009-10-10
用cwrsync同步windows下數(shù)據(jù)的簡單配置方法
rsync是linux下功能強(qiáng)大的同步軟件。現(xiàn)在在windows下也可以使用rsync(cwrsync)來同步數(shù)據(jù)了2012-11-11
windows環(huán)境下memcache配置方法 詳細(xì)篇
將memcache服務(wù)器安裝包解壓到C:\memcached文件夾后，使用cmd命令窗口安裝2011-05-05