部署好一台服务器，上面放置站点经常会受到有SQL注入的、有代码注入或cc攻击，这个时候找到一些攻击的黑客IP想把他给封掉，禁止他访问网站，想到设置IP安全策略阻止。下面这篇文章将介绍了Windows Server 2012通过本地安全策略阻止某个IP访问的设置方法工具/原料moreWindows Server 2012打开本地安全策略1/1分步阅读

首先要打开本地安全策略，可以通过以下几种方法打开

1、开始---运行---输入“secpol.msc”---回车

2、开通---控制面板---管理工具---本地安全策略

管理IP筛选列表1/9

右击“IP安全策略，在本地机器”---“管理IP筛选列表……”

2/9

在“管理IP筛选列表……”窗口点击“添加”

3/9

在ip筛选列表中输入名称和描述，点击“添加”

4/9

弹出ip筛选器向导，点击下一步，输入描述（按照需要填写），点击下一步

5/9

点击源地址下拉按钮选择“一个特定的IP地址或子网”，将需要阻止的IP填入后门空白框中，点击下一步

6/9

点击目标地址的下拉按钮选择“我的ip地址”，点击下一步

7/9

由于是要阻止恶意ip,所以协议类型默认选择“任何”，点击下一步

8/9

勾选“编辑属性”然后点击完成

9/9

点击确定，然后点击确定

管理筛选器操作1/4

返回到“管理IP筛选列表……”界面，将菜单栏切换到“管理筛选器操作”，然后点击“添加”

2/4

弹出筛选操作向导窗口，点击下一步

筛选操作名称：输入名称和描述，点击下一步

3/4

筛选器操作常规选项：选择“阻止”，点击下一步，然后点击完成

4/4

关闭“管理IP筛选列表……”窗口

创建IP安全策略1/8

右击“IP安全策略，在本地机器”---“创建ip安全策略”

弹出ip安全策略向导点击下一步

2/8

设定ip安全策略名称和描述，根据个人需要填写下，点击下一步，直至点击完成

3/8

弹出新窗口，点击添加

在安全规则向导，点击下一步

4/8

在隧道终结点窗口，默认选择“此规则不指定隧道”，点击下一步

5/8

网络类型，默认选择“所有网络连接”，点击下一步

6/8

ip筛选器列表，选择之前创建的“阻止ip”，点击下一步

7/8

筛选器操作，选择之前创建的“阻止”，点击下一步

然后点击完成

8/8

ip筛选列表，要勾选之前创建的，然后点击确定

分配安全策略1/3

右键点击“阻止ip访问”，选择“分配”

2/3

阻止ip访问前面的图标有显示一个绿色的点就是生效了

3/3

至此，Windows Server2012通过本地安全策略阻止IP访问

阻止IP访问安全策略WINDOWS本地安全