當前位置:首頁 » 雲伺服器 » 伺服器如何設置禁止接入ip

伺服器如何設置禁止接入ip

發布時間: 2022-08-06 17:29:35

① apache伺服器怎麼禁止ip訪問

不一定要採用apache禁止IP訪問,軟體防火牆就可以禁止某些IP地址訪問你的伺服器。
apache的方法為:

1.停止apche的服務

2.備份apche當前的配置文件/<apche_Home>/conf/httpd.conf,注意<apche_Home>代表了apche的安裝目錄

3.用文本編輯器打開文件/<apche_Home>/conf/httpd.conf,查找如下的內容:
order allow,deny
allow from all

4.在「allow from all」後面添加一行「deny from <IP_WantToDeny>」,其中<IP_WantToDeny>表示要屏蔽的IP地址,比如:要屏蔽163.236.54.30那麼應該寫成:
order allow,deny
allow from all
deny from 163.236.54.30

② 伺服器怎麼樣可以禁用用戶ip保留蜘蛛

具體步驟如下:
1、放行埠。在左側菜單安全點開後,可以看到上圖所示,根據我們需要可以輸入需要放行的埠,以及備注說明。其實備注說明還是比較重要的,因為對於伺服器運維來說,說明是便於溝通和後續銜接的重要環節。這里需要注意,如果我們在伺服器中也有設置安全組的話,我們需要在伺服器面板中添加對應的埠放行。
2、禁止IP通行。在設置埠的時候,還看到寶塔面板還支持限制IP通行功能,寶塔面板默認放行所有IP地址。當要屏蔽指定IP地址時,我們按照下圖所示,首先選擇屏蔽IP,然後輸入需要屏蔽的IP地址,接著輸入備注或者說明,最後點擊屏蔽即可。
比如我們需要限制某個IP訪問伺服器的話,可以直接在這里設置。

③ 怎麼從伺服器設置屏蔽某個地區IP,比如要屏蔽北京的IP,應該怎麼做

先你新建的站點右鍵屬性→目錄安全性→,進去後設置你想禁止訪問的ip,或者ip號段和域名就可以了

linux如何禁止某個ip連接伺服器

/etc/hosts.allow和/etc/hosts.deny兩個文件是控制遠程訪問設置的,通過設置這個文件可以允許或者拒絕某個ip或者ip段的客戶訪問linux的某項服務。
如果請求訪問的主機名或IP不包含在/etc/hosts.allow中,那麼tcpd進程就檢查/etc/hosts.deny。看請求訪問的主機名或IP有沒有包含在hosts.deny文件中。如果包含,那麼訪問就被拒絕;如果既不包含在/etc/hosts.allow中,又不包含在/etc/hosts.deny中,那麼此訪問也被允許。

文件的格式為:<daemon list>:<client list>[:<option>:<option>:...]
daemon list:服務進程名列表,如telnet的服務進程名為in.telnetd
client list:訪問控制的客戶端列表,可以寫域名、主機名或網段,如.python.org或者192.168.1.
option:可選選項,這里可以是某些命令,也可以是指定的日誌文件

文件示例:hosts.deny文件
in.telnetd:.python.org
vsftpd:192.168.0.
sshd:192.168.0.0/255.255.255.0
第一行vpser.net表示,禁止python.org這個域里的主機允許訪問TELNET服務,注意前面的那個點(.)。
第二行表示,禁止192.168.0這個網段的用戶允許訪問FTP服務,注意0後面的點(.)。
第三行表示,禁止192.168.0這個網段的用戶允許訪問SSH服務,注意這里不能寫為192.168.0.0/24。在CISCO路由器種這兩中寫法是等同的。

⑤ 伺服器如何禁止某IP進行訪問

利用組策略里的IP安全設置可以達到樓主的要求
為了說明,我告訴一下我的設置
我的電腦IP
192.168.0.100
路由器
ip
192.168.0.1
我通過如何阻止
我和路由器之間的相互PING來演示操作過程
首先
打開組策略
進入計算機配置裡面的安全設置,點裡面的IP安全策略
創建新的IP策略
下一步
隨便輸入名稱
我就用
"阻止"
然後點
下一步
激活默認響應規則打勾
下一步
驗證方法選第一個
V5協議
可能會有個警告,直接確定就好了
編輯屬性打勾
完成
回到原來的界面,點新建的名稱
"阻止"
他會出來個屬性窗口
點擊添加
下一步
不指定隧道
下一步
所有網路連結
下一步
V5協議
下一步
這時候應該是個安全規則向導界面
點添加
出來IP篩選列表
點添加
下一步
源地址用我的IP地址
下一步
目標IP地址
用一個特定的IP地址,然後輸入你想阻止的IP地址
我這里用192.168.0.1
下一步
協議,針對你的游戲伺服器用的通訊協議,自己選擇,一般都是TCP
我這里使用ICMP
下一步
編輯屬性打勾
下一步
出來篩選器屬性
鏡像一定要打勾,這樣就能屏蔽遠程IP了
然後點確定
回到了IP篩選器列表,點確定
點你剛剛建立的IP篩選器,如果上面沒有命名,那麼她的名字應該是
新的IP篩選器列表,點上圈圈下一步,進入篩選器操作
點阻止,下一步
完成
新規則屬性
不用搞,只要點確定然後點關閉
現在回到原來的組策略界面
右鍵點我們剛剛建立的
名稱為阻止
,選擇指配
這時候,它的策略已指配
變成
是了
我這邊現在PING
192.168.0.1
已經顯示
C:\Documents
and
Settings\Administrator>ping
192.168.0.1
Pinging
192.168.0.1
with
32
bytes
of
data:
Destination
host
unreachable.
Destination
host
unreachable.
Destination
host
unreachable.
Destination
host
unreachable.
Ping
statistics
for
192.168.0.1:
Packets:
Sent
=
4,
Received
=
0,
Lost
=
4
(100%
loss),
然後我們試試右鍵點擊
阻止,選擇
不指配
C:\Documents
and
Settings\Administrator>ping
192.168.0.1
Pinging
192.168.0.1
with
32
bytes
of
data:
Reply
from
192.168.0.1:
bytes=32
time=1ms
TTL=127
Reply
from
192.168.0.1:
bytes=32
time=1ms
TTL=127
Reply
from
192.168.0.1:
bytes=32
time=2ms
TTL=127
Reply
from
192.168.0.1:
bytes=32
time=1ms
TTL=127
Ping
statistics
for
192.168.0.1:
Packets:
Sent
=
4,
Received
=
4,
Lost
=
0
(0%
loss),
Approximate
round
trip
times
in
milli-seconds:
Minimum
=
1ms,
Maximum
=
2ms,
Average
=
1ms
很明顯,策略已經成功達到我們要的效果了
打的我好累....
恩,再次提醒,上面中的那個鏡像一定要選擇
不然就是我不能PING通路由器
路由器能PNG通我了
鏡像的作用是雙向禁止
按照上面的操作,我想樓主應該能達到自己要求的效果了
不過如果對方是動態IP,以上操作就沒什麼用了
以上

⑥ serv-u 如何禁止IP方式訪問

一、
如果有固定IP的話只需要一個步驟:在本機安裝並設置serv-u外網路,外網用戶訪問你的FTP://固定IP/serv-u用戶名。下載地址在搜索serv-u滿網都是,設置方法如下:

------------serv-u設置--------------------------
用Serv-U架設個人FTP

架設FTP伺服器,其實並沒有技術難度,只需用Serv-U這個軟體就可輕松搞定了。Serv-U支持所有版本的Windows操作系統,可以設定多個FTP伺服器,可以限定登錄用戶的許可權、登錄目錄及伺服器空間大小,功能非常完善。以下筆者就以Serv-U漢化版為例,給大家講講架設個人FTP的具體步驟。

首先下載安裝Serv-U,運行,將出現「設置向導」窗口,我們就來跟隨著這個向導的指引,一步步進行操作。

1. 設置Serv-U的IP地址與域名

一路單擊「下一步」跳過系統提示信息,來到「您的IP地址」窗口(如圖1),這里要求輸入本機的IP地址。

圖1 輸入你的IP地址
如果你的電腦有固定的IP地址,那就直接輸入;如果你只有動態IP(例如撥號用戶),那該處請留空,Serv-U在運行時會自動確定你的IP地址。

下一步,進行「域名」設定。這個域名只是用來標識該FTP域,沒有特殊的含義,比如筆者輸入「ftp.wxxi520.com」。

接下來的「系統服務」選項必須選「是」,這樣當你的電腦一啟動,伺服器也會跟著開始運行。

2.設置匿名登錄

匿名訪問就是允許用戶以Anonymous為用戶名,無需特定密碼即可連接伺服器並拷貝文件。如果你不想讓陌生人隨意進入你的FTP伺服器,或想成立VIP會員區,就應該在「匿名賬號」窗口中選「否」,這樣就只有經過你許可的用戶才能登錄該FTP。鑒於匿名登錄尚有一定的實用需求,筆者在此選「是」(如圖2)。

圖2 允許匿名登錄
之後就要為匿名賬戶指定FTP上傳或下載的主目錄,這是匿名用戶登錄到你的FTP伺服器後看到的目錄。設定後,向導還會繼續詢問你是否將匿名用戶鎖定於此目錄中,從安全的角度考慮,建議選「是」。這樣匿名登錄的用戶將只能訪問你指定的主目錄及以下的各級子目錄,而不能訪問上級目錄,便於保證硬碟上其他文件的安全。

3.創建新賬戶

除了匿名用戶,我們一般還需要建立有密碼的專用賬號,也就是說可以讓指定用戶以專門的賬號和密碼訪問你的伺服器,這樣做適用於實行會員制下載或只讓好友訪問。在「命名的賬號」窗口中將「創建命名的賬號嗎」選為「是」,進入「賬號名稱」設置,填入你制定的賬號名稱,而後在「賬號密碼」窗口輸入該賬號的密碼。

單擊「下一步」,會要求你指定FTP主目錄,並詢問是否將用戶鎖定於主目錄中,選「是」,作用與匿名賬戶設定基本相同,不再贅述。

緊接著要設置該賬戶的遠程管理員許可權,分為「無許可權」、「組管理員」、「域管理員」、「只讀管理員」和「系統管理員」五種選項,每項的許可權各不相同,可根據具體情況進行選擇。

至此,我們已擁有了一個域——ftp.wxxi520.com及兩個用戶——Anonymous和wxxi520。點擊「完成」退出向導,稍等片刻Serv-U軟體主界面將自動彈出,我們還要在此進行一些管理員設置。

4.管理員設置

圖3為Serv-U管理員界面,每個Serv-U引擎都能用來運行多個虛擬的FTP伺服器,而虛擬的FTP伺服器就稱為「域」。

圖3 Serv-U管理員界面
對FTP伺服器來說,建立多個域是非常有用的,每個域都有各自的用戶、組和相關的設置。以下筆者就簡要說說管理器界面上必要的各項設置。

★ 首先點擊窗體左方的「本地伺服器」,勾選右邊的「自動開始(系統服務)」。
★ 選擇左方的「域→活動」,這里記載了該域下所有用戶的活動情況,是非常重要的監控數據。
★ 「域→組」:在此可自建一些用戶組,把各類用戶歸到相應的組中,便於管理。
★ 「域→用戶」:這里有我們剛建立的兩個賬號,其中的細節設置十分重要,具體如下。

賬號:如果有用戶違反FTP的規定,你可以點擊此處的「禁用賬號」,讓該用戶在一段時間內被禁止登錄。另外此處的「鎖定用戶於主目錄」一定要勾選,否則你硬碟的絕對地址將暴露。

常規:根據自身的實際需要,在此設置最大的下載和上傳速度、登錄到本伺服器的最大用戶數、同一IP的登錄線程數等。

IP訪問:你可以在此拒絕某個討厭的IP訪問你的FTP伺服器,只要在「編輯規則」處填上某個IP地址,以後該IP的訪問將會全部被攔下。

配額:勾選「啟用磁碟配額」,在此為每位FTP用戶設置硬碟空間。點擊「計算當前」,可知當前的所有已用空間大小,在「最大」一欄中設定最大的空間值。

最後,請在有改動內容的標簽卡上點擊右鍵,選擇「應用」,如此才能使設置生效!

好了!現在,一個簡單的個人FTP伺服器就已經完整地呈現在你面前了。不過這時還要測試一下能否成功地下載和上傳。
------------serv-u設置--------------------------

二、
如果不是固定IP,但不需要長期做FTP,則方法與固定IP一樣。直接訪問浮動IP

三、
如不是固定IP,有需要長期做FTP,則需要花生殼之類的軟體將本機的浮動IP綁定成一個域名,外網訪問你FTP://域名/serv-u用戶名
。花生殼設置方法如下:
-----------------花生殼設置-------------------------
不論你是否有沒聽說過花生殼這一軟體,還是曾經用過花生殼 1.0 或 2.1 等版本;不管你是否申請過域名,還是至今不懂域名管理……這一切,都不要緊。從現在開始,花生殼3系列版本的面世,將使域名注冊和管理、動態域名解析等等事項輕而易舉地駕馭於你手中。

花生殼3系列是一套完全免費的桌面式域名管理和動態域名解析( DDNS )等功能為一體的客戶端軟體。

花生殼客戶端向用戶提供全方位的桌面式域名管理以及動態域名解析服務。用戶無需通過IE瀏覽器,直接通過客戶端使用www.oray.net所提供的各項服務,包括用戶注冊、域名查詢、域名管理、 IP 工具以及域名診斷等各種服務;且通過樹狀結構方式可使用戶對多達上百個域名進行方便管理,亦可自主添加二級域名,自由設置 A 記錄(IP 指向)、MX 記錄、CName(別名)、URL 重定向等,用戶操作界面清晰簡單。

擁有花生殼只需以下步驟:

第一步:下載和安裝花生殼

第二步:注冊花生護照

第三步:注冊免費域名或頂級域名

一、下載和安裝花生殼

請訪問花生殼官方網站的http://www.oray.net/PeanutHull/PeanutHull_Dowload.asp頁面下載花生殼安裝程序。

安裝花生殼程序:請參照如何安裝花生殼(點擊打開)
二、注冊花生護照

運行花生殼客戶端程序,如果您已經有花生護照,請直接登陸客戶端;如果您還沒有花生護照,請點擊客戶端主界面中的〔注冊花生護照〕進行免費注冊(http://www.oray.net/Passport/Passport_Register_Statement.asp)。

閱讀用戶協議,然後點擊 [ 我同意 ] :

按要求填寫你要注冊的用戶名,以及用戶名密碼,點[下一步]:

填寫密碼保護問題(可要記住哦),點下一步:

至此,你已成功注冊獲得一個花生護照,我們強烈建議成功申請花生護照後填寫護照完整資料,這是證明花生護照所有者的身份證明資料。

三、注冊免費域名或頂級域名,並激活花生殼服務

注冊免費域名或頂級域名

重新到 Oray.net 網站首頁,用剛剛申請的花生護照登錄,點擊導航欄 「 域名服務 」 ,選擇 「 申請免費域名 」 ,然後查詢你要申請的免費域名是否可注冊:

如果該域名還未被注冊,你就可以擁有它啦,點擊 「 現在注冊」:

提示注冊申請成功,現在點擊 「 進入花生殼管理 」:

激活花生殼服務

免費域名或頂級域名注冊成功後還不能使用花生殼服務,必須要激活此域名的花生殼服務。

如何激活花生殼服務?

剛剛注冊的域名並不會實時的顯示在花生殼客戶端,需要重新登陸花生殼客戶端。重新登陸後,剛才新注冊的域名將會出現在客戶端中。域名記錄只有激活了花生殼服務後,此域名記錄才能真正的開始使用花生殼。只有在域名記錄前面出現了彩色的花生殼圖標才說明此域名記錄激活了花生殼服務。
選擇你要激活花生殼的域名記錄,點擊滑鼠右鍵選擇[激活花生殼服務]

點擊[激活]

閱讀並同意協議後,選中單選框打勾,然後[下一步]

填寫您的站點描述,點擊[完成]。

剛激活的域名記錄需要刷新花生殼客戶端才能生效,因此點擊"Yes"刷新花生殼客戶端。

刷新後可以看到該域名記錄前面出現一個彩色的花生殼圖標,說明此域名記錄已經激活成功。

現在您的域名已經可以使用花生殼服務了,如何知道花生殼服務是否真正的生效?

檢查花生殼服務是否真正的生效

通過域名診斷功能,可以檢測該域名記錄的花生殼服務、A記錄、MX記錄和CName記錄等是否真正的生效,判斷域名是否可以正常使用的工具。

診斷結果顯示:

如果出現診斷DNS伺服器查詢的IP和花生殼客戶端的IP不一致時,會有兩種可能。
用戶沒有把此域名記錄激活花生殼服務。參見:如何激活花生殼服務?
用戶對此域名設置了A記錄。參見:如何設置A記錄?

如果出現兩個結果相同,用其他的方式檢測本機所獲得的公網IP和域名診斷的不一致的話。說明用戶的IP地址被電信運營商(ISP)做了NAT轉發,這類問題請訪問Oray論壇進行咨詢。

如果通過以上的診斷,說明花生殼已經運行正常了,如果還是無法訪問web、ftp等,請仔細檢查相關非花生殼設置。

⑦ 向伺服器大神請教一下,怎麼禁止輸入IP就訪問伺服器

禁止通過ip訪問伺服器:不需要編程即可實現。
如果伺服器是IIS:把默認站點設置成【跳轉到相應的提示頁面】即可;
同時把你的域名站,用80埠的指定域名即可。
具體操作是:新建域名站--》指定埠8080等--》到站點屬性的【高級】中,添加域名和埠80的指定即可。

⑧ linux如何禁止某個ip連接伺服器

兩個文件是控制遠程訪問設置的,通過設置這個文件可以允許或者拒絕某個ip或者ip段的客戶訪問linux的某項服務。

如 果請求訪問的主機名或IP不包含在/etc/hosts.allow中,那麼tcpd進程就檢查/etc/hosts.deny。看請求訪問的主機名或 IP有沒有包含在hosts.deny文件中。如果包含,那麼訪問就被拒絕;如果既不包含在/etc/hosts.allow中,又不包含在/etc /hosts.deny中,那麼此訪問也被允許。

文件的格式為:<daemon list>:<client list>[:<option>:<option>:...]


daemon list:服務進程名列表,如telnet的服務進程名為in.telnetd


client list:訪問控制的客戶端列表,可以寫域名、主機名或網段,如.python.org或者192.168.1.
option:可選選項,這里可以是某些命令,也可以是指定的日誌文件



文件示例:hosts.deny文件

in.telnetd:.python.org


vsftpd:192.168.0.


sshd:192.168.0.0/255.255.255.0

第一行vpser.net表示,禁止python.org這個域里的主機允許訪問TELNET服務,注意前面的那個點(.)。


第二行表示,禁止192.168.0這個網段的用戶允許訪問FTP服務,注意0後面的點(.)。

熱點內容
微信在安卓手機的哪個文件夾 發布:2025-01-21 18:43:52 瀏覽:51
sql127001 發布:2025-01-21 18:31:50 瀏覽:112
伺服器ip是什麼格式 發布:2025-01-21 18:13:13 瀏覽:706
oa和郵箱的初始密碼在哪裡改 發布:2025-01-21 18:08:46 瀏覽:52
如何去除pdf的加密 發布:2025-01-21 18:08:46 瀏覽:565
雲端的伺服器怎麼設置ip 發布:2025-01-21 17:48:52 瀏覽:186
會議腳本 發布:2025-01-21 17:41:29 瀏覽:23
android的toast 發布:2025-01-21 17:41:28 瀏覽:9
linux默認安裝的mysql 發布:2025-01-21 17:40:08 瀏覽:912
java輸出資料庫 發布:2025-01-21 17:35:38 瀏覽:963