windows 2003 禁止UDP的bat
更新時(shí)間：2013年09月11日 09:44:09 作者：
udp除53 DNS解析，161 snmp監(jiān)控端口 及時(shí)間同步服務(wù)123這三個(gè)udp的端口外，禁用所有udp出入站連接
新建 一個(gè)bat文件，復(fù)制如下內(nèi)容到bat文件中，將文件名命名為drop-udp.bat
復(fù)制代碼 代碼如下:
netsh ipsec static add policy name=dropudp
netsh ipsec static add filterlist name=allow-udp
netsh ipsec static add filterlist name=drop-udp
REM 添加篩選器到IP篩選器列表(允許上網(wǎng))
netsh ipsec static add filter filterlist=allow-udp srcaddr=me dstaddr=any description=dns訪問(wèn) protocol=udp mirrored=yesdstport=53
netsh ipsec static add filter filterlist=allow-udp srcaddr=me dstaddr=any description=dns訪問(wèn) protocol=udp mirrored=yesdstport=123
netsh ipsec static add filter filterlist=allow-udp srcaddr=me dstaddr=any description=dns訪問(wèn) protocol=udp mirrored=yesdstport=161
REM 添加篩選器到IP篩選器列表(不讓別人訪問(wèn))
netsh ipsec static add filter filterlist=drop-udp srcaddr=any dstaddr=me description=別人到我任何訪問(wèn) protocol=udp mirrored=yes
REM 添加篩選器操作
netsh ipsec static add filteraction name=allow-udp-port action=permit
netsh ipsec static add filteraction name=drop-udp-port action=block
REM 創(chuàng)建一個(gè)鏈接指定 IPSec 策略、篩選器列表和篩選器操作的規(guī)則(加入規(guī)則到我的安全策略)
netsh ipsec static add rule name=允許規(guī)則 policy=dropudp filterlist=allow-udp filteraction=allow-udp-port
netsh ipsec static add rule name=拒絕規(guī)則 policy=dropudp filterlist=drop-udp filteraction=drop-udp-port
REM 激活我的安全策略
netsh ipsec static setpolicy name=dropudp assign=y
保存后，雙擊運(yùn)行即可
udp除53 DNS解析，161 snmp監(jiān)控端口 及時(shí)間同步服務(wù)123這三個(gè)udp的端口外，禁用所有udp出入站連接
相關(guān)文章
Windows2003服務(wù)器安裝及設(shè)置教程好久沒(méi)有更新了，正好最近上了一臺(tái)服務(wù)器，正好把剩下的幾篇補(bǔ)全，今天先說(shuō)的是MSSQL安全篇第一篇——將MS SQL SERVER運(yùn)行于普通用戶下。2009-07-07
Fatal: the Postfix mail system is already running 解決辦法
這篇文章主要介紹了Fatal: the Postfix mail system is already running 解決辦法的相關(guān)資料,需要的朋友可以參考下2016-12-12
碰到一個(gè)很怪異的問(wèn)題，當(dāng)然，有點(diǎn)兒程序用到Session，在Session中存放了一個(gè)對(duì)象的數(shù)組，在本地機(jī)器上都沒(méi)有出現(xiàn)什么問(wèn)題，但上傳到服務(wù)器，居然出現(xiàn)怪事兒，放于Session中的這個(gè)對(duì)象數(shù)組的個(gè)數(shù)、順利會(huì)發(fā)生無(wú)規(guī)律的變化2008-08-08
IIS應(yīng)用程序池自動(dòng)停止 關(guān)閉 假死 處理集錦
查看iis的應(yīng)用程序池,狀況提示為：未 指定錯(cuò)誤，同時(shí)應(yīng)用程序池自動(dòng)停止運(yùn)行2012-09-09
win2008 R2 WEB 服務(wù)器安全設(shè)置指南之組策略與用戶設(shè)置
這篇文章主要介紹了win2008 R2 WEB 服務(wù)器安全設(shè)置指南之組策略與用戶設(shè)置,需要的朋友可以參考下2016-06-06
win10自帶的虛擬機(jī)設(shè)置網(wǎng)絡(luò)詳細(xì)步驟(圖文教程)
這篇文章主要介紹了win10自帶的虛擬機(jī)設(shè)置網(wǎng)絡(luò)詳細(xì)步驟(圖文教程)，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2020-02-02
Windows 2008 R2服務(wù)管理器刷新失敗的解決方法
刷新服務(wù)器管理器時(shí)出現(xiàn)意外錯(cuò)誤: 異常來(lái)自 HRESULT:0x800F0818，有關(guān)詳細(xì)信息，請(qǐng)參閱事件日志: 診斷、事件查看器、應(yīng)用程序和服務(wù)日志、Microsoft、Windows、服務(wù)器管理器、操作2016-08-08
IIS6.0 silverlight網(wǎng)站部署方法
在windows2003上通過(guò)IIS6.0部署一個(gè)silverlight網(wǎng)站與部署其他網(wǎng)站基本一致，但是有幾點(diǎn)特別需要注意的地方，掌握了這幾個(gè)小竅門(mén)，就可以輕松部署你的silverlight網(wǎng)站了。2009-10-10
部署到iis后無(wú)法加載運(yùn)行CSS文件的解決方法
這篇文章主要介紹了部署到iis后無(wú)法加載運(yùn)行CSS文件的解決方法,需要的朋友可以參考下2014-04-04
清平云 betweb云服務(wù)完美版虛擬主機(jī)自動(dòng)化套件使用介紹
這篇文章主要介紹了清平云 betweb云服務(wù)完美版虛擬主機(jī)自動(dòng)化套件使用介紹,需要的朋友可以參考下2016-09-09