PCDVD數位科技討論區

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php)
-   疑難雜症區 (https://www.pcdvd.com.tw/forumdisplay.php?f=34)
-   -   如果設定某些IP拒絕存取? (https://www.pcdvd.com.tw/showthread.php?t=258937)

twmis 2003-10-17 01:04 PM
如果設定某些IP拒絕存取?
 
狀況是一個固定IP的ADSL直接連上一台Windows 2000 Server
上面跑IIS,架一個論壇,再不改變網路架構的方式下,有什麼方法可以指定某一些網域或是IP無法存取這台Windows 2000 Server上的任何資源?! 簡單說就是讓她們沒機會攻擊這台電腦,就算他無法連上這台電腦的網站也沒關係,因為不想讓域名是.jp的用戶上來看資料!

YCCheng 2003-10-17 03:28 PM
域名是.JP的不讓上?那也就是說，對方連進來時，你的防火牆就必需能將IP反解成
Domain name，然後才能判斷要不要擋住。

可是重點是，並不是任何ISP所提供的IP都能反解成Domain Name，有些反解回去還
只是IP而已。

不過，我看過一些網站，它可以判斷出你的IP是從哪裏來的，ISP是哪一家都可列出。

如果是不想讓人攻擊的話，只要防火牆Access Rule設定完全，server隨時更新漏洞，密碼定期更改並設定為較複雜的密碼，Hacker想要攻進來也是很難的。

當然，防火牆等級不能太爛，而且也要隨時注意有沒有更新韌體。


所有的時間均為GMT +8。 現在的時間是12:38 PM.

vBulletin Version 3.0.1
powered_by_vbulletin 2026。