|
||
|
Advance Member
  加入日期: Nov 2001 您的住址: TAIWAN
文章: 302
|
如果設定某些IP拒絕存取?
狀況是一個固定IP的ADSL直接連上一台Windows 2000 Server
上面跑IIS,架一個論壇,再不改變網路架構的方式下,有什麼方法可以指定某一些網域或是IP無法存取這台Windows 2000 Server上的任何資源?! 簡單說就是讓她們沒機會攻擊這台電腦,就算他無法連上這台電腦的網站也沒關係,因為不想讓域名是.jp的用戶上來看資料!
__________________
簽名 
|
|||||||
2003-10-17, 01:04 PM
#1
|
|
|
Advance Member
加入日期: Jul 2003 您的住址: PCDVD
文章: 424
|
域名是.JP的不讓上?那也就是說，對方連進來時，你的防火牆就必需能將IP反解成
Domain name，然後才能判斷要不要擋住。 可是重點是，並不是任何ISP所提供的IP都能反解成Domain Name，有些反解回去還 只是IP而已。 不過，我看過一些網站，它可以判斷出你的IP是從哪裏來的，ISP是哪一家都可列出。 如果是不想讓人攻擊的話，只要防火牆Access Rule設定完全，server隨時更新漏洞，密碼定期更改並設定為較複雜的密碼，Hacker想要攻進來也是很難的。 當然，防火牆等級不能太爛，而且也要隨時注意有沒有更新韌體。 |
||
|
2003-10-17, 03:28 PM
#2
|
|
