设置IP访问限制
设置对服务器的 IP 访问限制
您可以允许或拒绝简单邮件传输协议 (SMTP) 虚拟服务器特定 IP 地址的访问。默认情况下,所有 IP 地址都可以访问 SMTP 虚拟服务器。您可以通过指定单个 IP 地址、使用子网掩码的一组地址或一个域名来设置访问限制。
要点 您必须是本地计算机上 Administrators 组的成员或者必须被委派了相应的权限,才能执行下列步骤。作为安全性的最佳操作,请使用不属于 Administrators 组的帐户登录计算机,然后使用运行方式命令以管理员身份运行 IIS 管理器。在命令提示符下,键入 runas /user:administrative_accountname "mmc %systemroot%\system32\inetsrv\iismsc"。
设置 IP 地址访问限制
在 IIS 管理器中,右键单击 SMTP 虚拟服务器,然后单击“属性”。
单击“访问”选项卡,然后在“连接控制”下面,单击“连接”。
单击“仅以下列表”或“仅以下列表除外”。
要向列表添加计算机,请单击“添加”。
要从列表中删除计算机,请选择一项,然后单击“删除”。
在服务器上进行如下命令操作进行规则设置即可:
#iptables -A INPUT -s ip段/网络位数 -j DROP
例如:禁止1721610/24网段访问服务器,直接在服务器上用命令就可以实现
#iptables -A INPUT -s 1721610/24 -j DROP (添加规则,所有来自这个网段的数据都丢弃)
#/etc/rcd/initd/iptables save (保存规则)
#service iptables restart (重启iptables服务以便生效)
这是因为Sogou浏览器读取操作系统已设置代理服务器,并且被访问网站使用代理服务器限制对计算机的访问。
在IE浏览器中,有一个代理设置,可以删除代理设置,步骤如下:
1,按下win按钮打开IE2,单击“设置”-“Internet选项”
3单击“连接”选项卡,然后单击“局域网设置”。
4勾选使用LAN代理服务器的复选框,从而删除系统的代理设置。
在本机上面装个防火墙软件,比如说天网 或者在你服务器所连路由器上面做限制,差不多就这些方法了,另外一个方法是系统自己实现的,就是修改路由表,不过比较麻烦,得自己熟悉这些,如果你需要,说明一下,我再来回答
可以使用2个方式了,首先腾讯云服务器自带有安全组,你可以在安全组设置了,也可以在服务器自带的防火墙进行设置了你说的限制外国网络访问有些麻烦了,因为设置的都是ip,你不可能把国外所有的ip都知道吧。你可以允许一些IP进行访问了,其他的都进行拦截处理了。
所以在这台Linux服务器投入生产使用之后,就需要对其访问进行限制,否则的话有可能会对Linux服务器带来安全隐患。 一、限制控制台访问 在Linux操作系统中所有的命令在系统中都是以文件的形式体现出来的。如果需要限制或者禁用控制台下的访问,只需要把某些文件的连接注释掉即可。比如我们要禁止所有的控制台访问(包括程序与应用文件),则可以把目录/etc/pamd下面的所有文件中包含pam_consoleso的行注释掉。 二、禁止使用控制台程序 为了提高Linux服务器系统的安全性,一个最简单也是被很多系统管理员所采用的方法就是禁止使用相关的控制台程序。众所周知,Linux操作系统是一个多用户的操作系统。当其他用户正连在操作系统上的时候,如果某个用户强制执行shutdown命令的话,那么无疑会让其他用户正在修改的文件发生数据丢失。为此当Linux服务器部署完毕之后,需要通过某些方式禁止用户使用控制台程序。 要实现这个目的也比较简单,如主要通过如下命令即可: rm –f /etc/security/consoleapps/servicename 三、禁止使用控制台程序应用之禁用Xwindow服务 在把Linux服务器投入到生产后,最好能够把Xwindow这个服务程序删除掉。这个删除的方法也很简单,就是上面我提到过的禁止使用控制台程序的方法。其实Linux操作系统在启动的时候,是先进入到控制台。然后再在控制台中使用startx命令启动X Window图形化管理界面。系统管理员能够通过禁用控制台程序的方法,把这图形化管理程序禁用掉: rm –f /etc/security/consoleapps/xserver 执行这个命令后,普通用户就无法登陆到图形化的管理界面了。但是在有必要的情况下,root特权用户仍然可以启动图形化管理界面。所以北街建议,如果真的要在XWindow图形化管理界面下部署应用程序的话,那么在部署完成后请系统管理员通过上面这条命令把这个XWindow应用程序禁用掉,以提高Linux服务器的安全性与性能,让其CPU与内存资源能够用在刀刃上。 Linux操作系统作为服务器最大的特色在于稳定的系统内核。而在图形化界面与桌面环境来说,虽然可以跟Windows操作系统相抗衡,但是并没有明显的优势。而且从一定程度上来说,这些功能还会影响到Linux操作系统本身的性能与安全。
1、用远程连接,在远程选项里的“本地资源”中勾选“磁盘驱动器”,这样你的本地磁盘会镜像到服务器上,可以用COPY的方法,不过速度很慢。
2、在服务器上建立FTP服务,IIS中就有自带的FTP服务,或者用其他如SERV-U之类的都可以
3、建立网站虚拟目录,IIS自带,把要下载的东西打包到虚拟目录下,就可以下载了,比如,在虚拟目录根目录下放你打包的文件aaarar,在浏览器中输入http://你服务器的IP/aaarar
0条评论