服务器如何利用本地安全策略来限制访问IP的流量

1、首先我们选择鼠标单击打开服务器中的安全策略功能选项。设定举例，这里选择设定限制一个IP范围。首先创建两个网段规则，右键单击空白区域。选择鼠标单击新IP筛选器的功能选项。创建IP地址范围。

我们提供的服务有：成都做网站、成都网站设计、微信公众号开发、网站优化、网站认证、攸县ssl等。为1000+企事业单位解决了网站和推广的问题。提供周到的售前咨询和贴心的售后服务，是有科学管理、有技术的攸县网站制作公司

2、打开：控制面版--管理工具-本地安全设置。点左边的 IP安全策略，在本地计算机。然后在右边点右键--创建IP安全策略，打开IP安全策略向导。下一步，出现IP安全策略名称，随便起个就行。

3、方法在服务器空间管理平台有相关功能，例如：IP黑名单。

4、勾掉，点击添加，‘ip帅选属性’—地址，源地址是填写攻击ip，目标地址是本地ip，别写反了，把自己给封了。10 点击确定，记得返回本地安全策略界面，右键—指派 到此，攻击ip地址的用户就不能访问服务器了。

做一个服务器安全策略

基于帐户的安全策略 帐户改名 Administrator和guest是Windows系统默认的系统帐户，正因如此它们是最可能被利用，攻击者通过破解密码而登录计算机服务器。可以通过为其改名进行防范。

专席客服会实时对用户服务器情况进行监控，并在存在异常情况下主动联合7*24小时运维追踪异常源头，及时联系用户，真正做到主动服务，最大程度实现用户网站业务的平稳增长。

服务器初始安全防护 安装服务器时，要选择绿色安全版的防护软件，以防有被入侵的可能性。

杀毒软件、防御软件的安装，一般情况下安装一个安全狗就行了。机房的硬防，最常见DDOS估计，要是硬防跟不上，基本上就断了，但是高防的很贵。

如何做好服务器安全保障策略?

系统服务优化 去除一些不必要的系统服务，可以优化我们系统性能，同时优化系统服务可以提升系统安全性。

修改服务器远程端口。因为有不少不法分子经常扫描公网IP端口，如果使用默认的3389或者Linux的22端口，相对来说是不安全的，建议修改掉默认远程端口。设置复杂密码。

强化密码强度 凡是涉及到登录，就需要用到密码，如果密码设定不恰当，很容易被黑客破解，如果是超级管理员用户，如果没有设立良好的密码机制，可能给系统造成无法挽回的成果。

基于帐户的安全策略 帐户改名 Administrator和guest是Windows系统默认的系统帐户，正因如此它们是最可能被利用，攻击者通过破解密码而登录计算机服务器。可以通过为其改名进行防范。

锐讯网络总结了7个点做好服务器的初始安全防护，修改服务器远程端口。设置复杂密码。修补已知的漏洞多服务器保护。防火墙技术。定时为数据进行备份。

在安全防护体系的人工服务环节，小鸟云安全工程师则会根据攻击信息，帮助用户溯源求证，准确找到攻击源头，并协助用户进行安全架构优化，减少安全隐患，全方位确保用户网站业务安全。