服务器如何禁止某IP进行访问

利用组策略里的IP安全设置可以达到楼主的要求

为了说明,我告诉一下我的设置

我的电脑IP 1921680100

路由器 ip 19216801

我通过如何阻止 我和路由器之间的相互PING来演示操作过程

首先

打开组策略

进入计算机配置里面的安全设置,点里面的IP安全策略

创建新的IP策略 下一步

随便输入名称 我就用 "阻止" 然后点 下一步

激活默认响应规则打勾 下一步

验证方法选第一个 V5协议

可能会有个警告,直接确定就好了

编辑属性打勾 完成

回到原来的界面,点新建的名称 "阻止"

他会出来个属性窗口

点击添加

下一步

不指定隧道

下一步

所有网络连结

下一步

V5协议

下一步

这时候应该是个安全规则向导界面

点添加

出来IP筛选列表

点添加

下一步

源地址用我的IP地址

下一步

目标IP地址 用一个特定的IP地址,然后输入你想阻止的IP地址

我这里用19216801

下一步

协议,针对你的游戏服务器用的通讯协议,自己选择,一般都是TCP

我这里使用ICMP

下一步

编辑属性打勾

下一步

出来筛选器属性

镜像一定要打勾,这样就能屏蔽远程IP了

然后点确定

回到了IP筛选器列表,点确定

点你刚刚建立的IP筛选器,如果上面没有命名,那么她的名字应该是

新的IP筛选器列表,点上圈圈下一步,进入筛选器操作

点阻止,下一步

完成

新规则属性

不用搞,只要点确定然后点关闭

现在回到原来的组策略界面

右键点我们刚刚建立的 名称为阻止 ,选择指配

这时候,它的策略已指配 变成 是了

我这边现在PING 19216801 已经显示

C:\Documents and Settings\Administrator>ping 19216801

Pinging 19216801 with 32 bytes of data:

Destination host unreachable

Destination host unreachable

Destination host unreachable

Destination host unreachable

Ping statistics for 19216801:

Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),

然后我们试试右键点击 阻止,选择 不指配

C:\Documents and Settings\Administrator>ping 19216801

Pinging 19216801 with 32 bytes of data:

Reply from 19216801: bytes=32 time=1ms TTL=127

Reply from 19216801: bytes=32 time=1ms TTL=127

Reply from 19216801: bytes=32 time=2ms TTL=127

Reply from 19216801: bytes=32 time=1ms TTL=127

Ping statistics for 19216801:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

Minimum = 1ms, Maximum = 2ms, Average = 1ms

很明显,策略已经成功达到我们要的效果了

打的我好累

恩,再次提醒,上面中的那个镜像一定要选择

不然就是我不能PING通路由器

路由器能PNG通我了

镜像的作用是双向禁止

按照上面的操作,我想楼主应该能达到自己要求的效果了

不过如果对方是动态IP,以上操作就没什么用了

很简单，比如说允许19216810/24网段可以访问，同时，禁止19216800/24网段，只需要打开/etc/hostsallow，输入vsftpd: 19216810/24，打开/etc/hostsdeny，输入vsftpd: 19216800/24即可，输入完毕后，配置立即生效 。如果要允许或者禁止某个ip地址访问vsftpd，设置方法类似~ 因为vsftpd服务时Tcp Wrappers相关的，只要是与Tcp Wrappers相关的服务，都可以再/etc/hostsallow和/etc/hostsdeny文件中配置访问权限。

1、打开Internet 信息服务(IIS)管理器，选择你的FTP站，在右边选择“FTP IPV4地址和域限制”

2、双击“TP IPV4地址和域限制“后，选择右边的”添加拒绝条目"

3、弹出的对话框中，输入指定的限制IP地址或IP地址范围，单击“确定”即可

防火墙，可以用天网，有破解版，也可以用微软自带的防火墙

无论是什么厂家的防火墙，原理都是一样的

1创建新规则，动作是“拒绝”，目的IP是ftp服务器的IP，目的端口号是20和21

这样，就拒绝了指定IP到ftp服务器的ftp请求

禁止通过ip访问服务器:不需要编程即可实现。

如果服务器是IIS：把默认站点设置成跳转到相应的提示页面即可；

同时把你的域名站，用

80端口

的指定域名即可。

具体操作是：新建域名站－－》指定

端口8080

等－－》到站点属性的高级中，添加域名和端口80的指定即可。