第一步，點擊“開始”菜單/設置/控制面板/管理工具，雙擊打開“本地安全策略”，選中“IP 安全策略，在本地計算機”，在右邊窗格的空白位置右擊鼠標，彈出快捷菜單，選擇“創(chuàng)建 IP 安全策略”，于是彈出一個向導。在向導中點擊“下一步”按鈕，為新的安全策略命名；再按“下一步”，則顯示“安全通信請求”畫面，在畫面上把“激活默認相應規(guī)則”左邊的鉤去掉，點擊“完成”按鈕就創(chuàng)建了一個新的IP 安全策略。
創(chuàng)新互聯(lián)-專業(yè)網站定制、快速模板網站建設、高性價比福清網站開發(fā)、企業(yè)建站全套包干低至880元,成熟完善的模板庫,直接使用。一站式福清網站制作公司更省心,省錢,快速模板網站建設找我們，業(yè)務覆蓋福清地區(qū)。費用合理售后完善，10多年實體公司更值得信賴。
第二步，右擊該IP安全策略，在“屬性”對話框中，把“使用添加向導”左邊的鉤去掉，然后單擊“添加”按鈕添加新的規(guī)則，隨后彈出“新規(guī)則屬性”對話框，在畫面上點擊“添加”按鈕，彈出IP篩選器列表窗口；在列表中，首先把“使用添加向導”左邊的鉤去掉，然后再點擊右邊的“添加”按鈕添加新的篩選器。
第三步，進入“篩選器屬性”對話框，首先看到的是尋址，源地址選“任何 IP 地址”，目標地址選“我的 IP 地址”；點擊“協(xié)議”選項卡，在“選擇協(xié)議類型”的下拉列表中選擇“TCP”，然后在“到此端口”下的文本框中輸入“1433”，點擊“確定”按鈕，這樣就添加了一個屏蔽 TCP 1433（RPC）端口的篩選器，它可以防止外界通過135端口連上你的電腦。點擊“確定”后回到篩選器列表的對話框，可以看到已經添加了一條策略。
最后就是激活策略
第四步，在“新規(guī)則屬性”對話框中，選擇“新 IP 篩選器列表”，然后點擊其左邊的圓圈上加一個點，表示已經激活，最后點擊“篩選器操作”選項卡。在“篩選器操作”選項卡中，把“使用添加向導”左邊的鉤去掉，點擊“添加”按鈕，添加“阻止”操作：在“新篩選器操作屬性”的“安全措施”選項卡中，選擇“阻止”，然后點擊“確定”按鈕。
第五步、進入“新規(guī)則屬性”對話框，點擊“新篩選器操作”，其左邊的圓圈會加了一個點，表示已經激活，點擊“關閉”按鈕，關閉對話框；最后回到“新IP安全策略屬性”對話框，在“新的IP篩選器列表”左邊打鉤，按“確定”按鈕關閉對話框。在“本地安全策略”窗口，用鼠標右擊新添加的 IP 安全策略，然后選擇“指派”。
天互數(shù)據(jù) 杜超為您解答，希望能幫到你
DDoS都有哪些攻擊方式？
DDoS常見的攻擊有SYN Flood攻擊、ACK Flood攻擊、UDP Flood攻擊、DNS Flood攻擊、CC攻擊等。這些攻擊方式可分為以下幾種：
1、通過使網絡過載來干擾甚至阻斷正常的網絡通訊；
2、通過向服務器提交大量請求，使服務器超負荷；
3、阻斷某一用戶訪問服務器；
4、阻斷某服務與特定系統(tǒng)或個人的通訊。
像SYN攻擊從早期的利用TCP三次握手原理，偽造的IP源，以小博大，難以追蹤，堪稱經典的攻擊類型。大量的偽造源的SYN攻擊包進入服務器后，系統(tǒng)會產生大量的SYN_RECV狀態(tài)，最后耗盡系統(tǒng)的SYN
Backlog，導致服務器無法處理后續(xù)的TCP請求，導致服務器癱瘓。
DDoS攻擊如何防御？
1、采用高性能的服務器，CPU處理能力更強；
2、開通更高的網絡帶寬，帶寬決定抗攻擊的能力；
3、把網站做成靜態(tài)頁面或者偽靜態(tài)；
4、啟用 SYN 攻擊保護；
5、關閉不必要的服務，限制同時打開的Syn半連接數(shù)目；
6、開通Anti-DDoS流量清洗，DDoS高防服務；
7、安裝專業(yè)防CC攻擊的Web應用防火墻；
8、HTTP 惡意請求直接攔截；
9、備份網站，網站出了問題，正在全力搶修；
10、部署高防CDN，比如百度云加速,用戶就近訪問，提高速度。相關鏈接
防止阿里云服務器不被攻擊：
首先系統(tǒng)內部安全要做好，系統(tǒng)漏洞補丁要打好，防火墻的策略、開放那些端口訪問，允許那些IP訪問，這些基本的設置要做好。
使用一些專業(yè)的安全漏洞掃描工具，阿里云自己有一個安全分析工具叫態(tài)勢感知，利用工具可以分析發(fā)現(xiàn)潛在的入侵和高隱蔽性攻擊威脅。
使用一些管理工具管理阿里云主機，可以很方便的管理阿里云主機，可以設置管理成員的權限，防止管理混亂，減少對外端口開放，還附帶安全漏洞檢查。
遭遇到DDoS攻擊，需要購買第三方防DDoS攻擊的服務，阿里云市場里面有云盾DDoS、東軟、服務器安全加固及優(yōu)化等一些防攻擊的產品。
重慶分公司
重慶分公司
