好的,问题：我有一个IIS网络服务器和
Windows防火墙.
为了允许到IIS的传入连接,我启用了端口80和8080.
为了允许到IIS的传入连接,我启用了端口80和8080.
但是现在,如何使用Windows防火墙阻止端口80(=禁止)上的特定IP地址/范围？
您可以为自定义防火墙规则定义“范围”.
以下是管理工具>中Windows Server 2008(类似于其他现代Windows操作系统)的必要步骤.具有高规则安全性的Windows防火墙：
>点击“入站规则”左侧
>在屏幕右侧单击“新规则”.
>单击“自定义”单选按钮,然后单击“下一步”.
>必须选择“所有程序”单选按钮,然后单击“下一步”.
>在协议和端口选项上,将所有内容保留为默认值(或者,如果依赖于您的规则,请单击所需的端口协议/端口),然后单击“下一步”.
>在“范围”屏幕上,您将看到两个框,其中顶部用于本地IP地址,底部用于远程IP地址.在这种情况下,我们试图阻止外部(远程)IP访问服务器上的任何内容,因此我们需要将IP地址添加到此部分,因为它不是本地IP地址.
>单击远程部分中显示“这些IP地址”的收音机.
>单击“添加”按钮.
>在下一个窗口中,我们将为规则添加单个IP地址,如果您愿意,还可以在此处添加整个范围.
>单击“确定”,然后单击“下一步”.
>确保在下一个屏幕上选择阻止连接无线电,然后单击“下一步”.
>保留下一个屏幕上的所有选项,无论他们尝试使用哪种连接,都将确保阻止IP.点击下一步”.
>将下一个屏幕上的规则名称更改为您可以记住的内容,以备将来删除或编辑时使用.单击“完成”.
重要提示：当您管理远程控制服务器时要小心,您可以锁定自己！