 |
| |
|
|
5、限定特定区域主机的来访
要是安装在IIS服务器中的防火墙，总提示你有来自特定区域的某些上网主机，在不断尝试着攻击你的服务器时，你完全可以将这些“可疑”主机全部封杀，以阻止它们对服务器的继续攻击。 在封杀这些“可疑”主机时，你可以按照如下步骤来进行：
依次单击“开始”/“程序”/“管理工具”/“Internet服务管理器”命令，在弹出的Internet信息服务控制台窗口中，用鼠标右键单击目标Web网站，从弹出的快捷菜单中执行“属性”命令，在其后出现的Web站点属性设置窗口中，单击“目录安全性”标签； 在对应的标签页面中，单击“IP地址及域名限制”设置项处的“编辑”按钮，在弹出的如图7所示的设置窗口中，你可以选中“授权访问”选项，然后在“以下所列除外”列表处单击“添加”按钮，在其后弹出的“拒绝访问”设置框中，你可以将“一组计算机”选中，接着输入该组区域中的任何一台计算机的IP地址，同时在“子网掩码”处输入该区域的子网掩码，这样你就能将来自“可疑”区域的全部主机都封杀掉了。
图7
要是你只想对单台可疑计算机进行“封杀”的话，那么你可以选中“一台计算机”选项，同时在“IP地址”文本框中直接输入需要封杀的计算机IP地址，最后单击“确定”按钮返回到图7所示的设置窗口中；倘若还想限制其他单台计算机对IIS服务器的访问时，你可以继续单击“添加”按钮，然后继续输入需要限制的计算机IP地址，这样所有出现在“以下所列除外”框中的目标计算机，都没有访问IIS服务器的权限了，而其他计算机都能正常访问IIS服务器。
(责任编辑：刘伟)
|
|
|
|
-- 给编辑写信
