| Win2003+IIS6.0+ASP.NET服务器安全设置之--IP安全策略 |
| http://www.itzxw.net 2007-12-14 IT资讯网 字体:大 中 小 |
|
| |
服务器安全设置之--IP安全策略 (仅仅列出需要屏蔽或阻止的端口或协议)
| 协议 |
IP协议端口 |
源地址 |
目标地址 |
描述 |
|
| UDP |
135 |
任何IP地址 |
我的IP地址 |
135-UDP |
阻止 |
| UDP |
136 |
任何IP地址 |
我的IP地址 |
136-UDP |
阻止 |
| UDP |
137 |
任何IP地址 |
我的IP地址 |
137-UDP |
阻止 |
| UDP |
138 |
任何IP地址 |
我的IP地址 |
138-UDP |
阻止 |
| UDP |
139 |
任何IP地址 |
我的IP地址 |
139-UDP |
阻止 |
| TCP |
445 |
任何IP地址-从任意端口 |
我的IP地址-445 |
445-TCP |
阻止 |
| UDP |
445 |
任何IP地址-从任意端口 |
我的IP地址-445 |
445-UDP |
阻止 |
| UDP |
69 |
任何IP地址-从任意端口 |
我的IP地址-69 |
69-入 |
阻止 |
| UDP |
69 |
我的IP地址-69 |
任何IP地址-任意端口 |
69-出 |
阻止 |
| TCP |
4444 |
任何IP地址-从任意端口 |
我的IP地址-4444 |
4444-TCP |
阻止 |
| TCP |
1026 |
我的IP地址-1026 |
任何IP地址-任意端口 |
灰鸽子-1026 |
阻止 |
| TCP |
1027 |
我的IP地址-1027 |
任何IP地址-任意端口 |
灰鸽子-1027 |
阻止 |
| TCP |
1028 |
我的IP地址-1028 |
任何IP地址-任意端口 |
灰鸽子-1028 |
阻止 |
| UDP |
1026 |
我的IP地址-1026 |
任何IP地址-任意端口 |
灰鸽子-1026 |
阻止 |
| UDP |
1027 |
我的IP地址-1027 |
任何IP地址-任意端口 |
灰鸽子-1027 |
阻止 |
| UDP |
1028 |
我的IP地址-1028 |
任何IP地址-任意端口 |
灰鸽子-1028 |
阻止 |
| TCP |
21 |
我的IP地址-从任意端口 |
任何IP地址-到21端口 |
阻止tftp出站 |
阻止 |
| TCP |
99 |
我的IP地址-99 |
任何IP地址-任意端口 |
阻止99shell |
阻止 | |
|
|