如何禁止特定IP访问自己网站

在不同的环境下有很多技术可以实现这个功能：

如果是家用宽带路由器，在路由器上设置黑名单就可以禁止指定的IP访问自己的路由器上网。；

如果是企业网环境，可以在交换机或路由器上设置ACL来禁止指定的IP访问；

如果是一个服务器，可以使用防火墙或其他工具来禁止指定的IP访问自己的网站。

但禁止指定的IP访问自己的网站不是一个很好的防范措施，因为别人可以通过修改IP地址来绕开你的禁止。可以使用其他，如账号、MAC地址等方式来限制。

Windows的自动更新的关闭方法是：开始-运行-输入servicesmsc，进入服务管理工具，找一个叫“Automatic Updates”或者“自动更新”的服务，停止，然后选择已禁用。

瑞星的更简单了，双击右下角小雨伞，点设置，选择升级设置，在升级频率处选择不升级就可以了。

如果你一定要阻止瑞星访问网络，就必须有防火墙，然后在防火墙里设置不允许瑞星访问网络就可以了。只需要建一个规则，程序选择瑞星，规则选择全部禁止就可以了，防火墙软件的设置有区别，但大同小异，不是很难。推荐的防火墙:ZoneAlarmPro破解版，COMODO，两个都是国外最有名的软件防火墙，尤其是ZA，非常强大。

方法一：使用代理服务器

使用代理服务器的第一步是要获取代理服务器的IP 地址和端口信息，我们可以使用搜索引擎到网上搜索，而使用“QQ代理公布器“可以很快速地找到合适的代理服务器，将“QQ代理公布器“ 下载地址：点击这里进入下载页面下载并安装到系统中并运行，然后在主窗口中选择代理类型，例如Socks5，再单击“读数据“按钮即可获取一批不同地区的代理服务器。

提示：

1为了获得工作状态正常的服务器IP地址，在搜索之前选择“是否测试代理“选项，这样搜索到的服务器使用成功率将更高。

2QQ程序目前支持两种代理服务器，一个是Socks5，另一个是HTTP11，其中的Socks和HTTP都是通讯协议，也就是这个代理服务器提供服务的通讯协议。

得到了代理服务器的IP地址后，单击QQ主窗口中的“QQ菜单→系统参数“，在打开的窗口中选择“网络设置“标签，选择代理服务器类型，然后将代理服务器的IP和端口号输入，单击“测试“按钮测试一下该服务器是否工作正常；得到了工作正常的信息后，单击“确定“按钮并重新登录QQ即可生效。

方法二：让QQ自免疫

单击“QQ菜单→系统参数“，在打开的窗口中选择“安全设置“，然后将右侧窗口中的“通讯模式选择“设置为“通过服务器模式与好友交换信息“。

最后单击“确定“退出并重新登录QQ即可，这样设置之后，对方QQ聊天窗口中得到的将是“无法取得对方IP，消息将通过服务器中转…“这将令对方大失所望。

隐藏IP

使用代理服务器是一种简单有效的隐藏IP法，具体操作是：打开QQ的“系统参数”，单击“网络设置”，选中“使用SOCKET5代理服务器”。在“代理服务器地址”、“端口号”、处输入你寻找的免费代理地址，端口号为：1080；校验用户名和密码一般不用填。点击“测试”按钮，如果你填入的代理地址有效，则会弹出“代理服务器工作正常”提示框，否则就会弹出“无法连接到代理服务器”的提示。上述步骤做完之后，最后点击“确定”完成。代理服务器的地址很多网站有提供，自己用工具（如“代理猎手”）也可以找到很多。要特别注意的一点是：按照上述方法找到确实可用的代理服务器后，要先退出QQ，再启动QQ重新登录，这样才会改变QQ的IP，否则QQ的IP不会改变的。代理服务器有时候会失效，需要换一个新的服务器。用此方法只能隐藏QQ的IP，即别人通过一般的QQ工具查不到你的真实IP地址，但高手还是有办法查出你的真实IP的

两种方法：

方法一：使用代理服务器

使用代理服务器的第一步是要获取代理服务器的IP 地址和端口信息，我们可以使用搜索引擎到网上搜索，而使用"QQ代理公布器"可以很快速地找到合适的代理服务器，将"QQ代理公布器" 下载地址：点击这里进入下载页面下载并安装到系统中并运行，然后在主窗口中选择代理类型，例如Socks5，再单击"读数据"按钮即可获取一批不同地区的代理服务器。

提示：

1为了获得工作状态正常的服务器IP地址，在搜索之前选择"是否测试代理"选项，这样搜索到的服务器使用成功率将更高。

2QQ程序目前支持两种代理服务器，一个是Socks5，另一个是HTTP11，其中的Socks和HTTP都是通讯协议，也就是这个代理服务器提供服务的通讯协议。

得到了代理服务器的IP地址后，单击QQ主窗口中的"QQ菜单→系统参数"，在打开的窗口中选择"网络设置"标签，选择代理服务器类型，然后将代理服务器的IP和端口号输入，单击"测试"按钮测试一下该服务器是否工作正常；得到了工作正常的信息后，单击"确定"按钮并重新登录QQ即可生效。

方法二：让QQ自免疫

单击"QQ菜单→系统参数"，在打开的窗口中选择"安全设置"，然后将右侧窗口中的"通讯模式选择"设置为"通过服务器模式与好友交换信息"。

最后单击"确定"退出并重新登录QQ即可，这样设置之后，对方QQ聊天窗口中得到的将是"无法取得对方IP，消息将通过服务器中转…"这将令对方大失所望。

隐藏IP

使用代理服务器是一种简单有效的隐藏IP法，具体操作是：打开QQ的“系统参数”，单击“网络设置”，选中“使用SOCKET5代理服务器”。在“代理服务器地址”、“端口号”、处输入你寻找的免费代理地址，端口号为：1080；校验用户名和密码一般不用填。点击“测试”按钮，如果你填入的代理地址有效，则会弹出“代理服务器工作正常”提示框，否则就会弹出“无法连接到代理服务器”的提示。上述步骤做完之后，最后点击“确定”完成。代理服务器的地址很多网站有提供，自己用工具（如“代理猎手”）也可以找到很多。要特别注意的一点是：按照上述方法找到确实可用的代理服务器后，要先退出QQ，再启动QQ重新登录，这样才会改变QQ的IP，否则QQ的IP不会改变的。代理服务器有时候会失效，需要换一个新的服务器。用此方法只能隐藏QQ的IP，即别人通过一般的QQ工具查不到你的真实IP地址，但高手还是有办法查出你的真实IP的

1、在大批量某一字段ip访问你网站之前，会在不该出现的时间段，出现很多各个地方的访问ip，而且时间还很接近。而且，访问同一个页面，没有任何来撸，只有ip和时间。

2、当你看到每天都是这几个ip在访问你网站的时候，需要去加强一下后台和ftp的维护情况。但你仍找不到为什么会访问你的网站，然后过一段时间，你会发现，同一个ip字段开始大批量的访问你的网站。不定时间，大批量的访问你网站的所有页面。

3、此情此景，大概网站是被攻击了，所有的页面都被采集了。但是，如果这些天每天都在出现这些ip字段，且每天都在访问你的网站，那么，你网站真的是被攻击了，不只是被采集。18097106162查看这个ip,结果如下。

4、可以在iis服务器进行某一字段的限制。打开IIS，选择要设置的网站，打开“属性”-“目录安全性”，找到“IP地址和域名限制”添加所要限制的ip字段。

我已经下载并得到了chnroutelist，也创建好了ipset。

查了一下 ss好像有个--acl选项，[--acl <acl_file>] config file of ACL (Access Control List)

但是貌似给ss-server没有用。 这个是个ss-local用的吗？

但是我先前尝试在OUTPUT reject所有匹配ipset的访问，并且用ownerid 识别出只有SS的流量，但是想起来这样也屏蔽了SS返回给客户端的报文。

目前想到几个思路，

A 是在INPUT标记连接到SS-SERVER的端口 connmark ，然后在OUTPUT的屏蔽访问IP段ACL之前accept 标记的连接，不过还没有测试

B 是在OUTPUT 放行 SS-SERVER的SPORT端口发出的连接，然后屏蔽国内的段。但是缺点是多端口多用户，就要写多条了。

C 在SS前面在做一个代理服务器，用PID 标识那个代理服务器并限制其访问IP端。缺点应该是耗内存，然后https的透明代理要生成证书。