端口封禁与防范入侵扫描

善良月亮

      服务器开放很多端口，微端网关经常检测到有陌生IP扫描相关端口，经过两天研究并查阅相关资料，给出如下解决办法，这个办法不是唯一的，也可能有更好的解决办法，在这里只讨论我这一种，下面上图。

















只开放7000.7100.7200 web和微端三个端口和远程是连接不上游戏的，登陆网关的5600 游戏网关的6000和数据服务器的57712要开远程内网地址才能成功，就像上图一样  这三个端口所在的端口段都要设置，远程桌面的3389因为服务器和我的主机在一个内网我就设置了只能我的内网地址能连接，这样设置好了以后这一段时间就没有再被扫描到了，本地安全ip策略太复杂学不会，这个方案仅供参考。



至于流量攻击这个方法无效的还需要配合其他的手段。

开心小鱼

萌新看不懂，楼下屌大的补充下这个管用么

开心小鹿

      服务器开放很多端口，微端网关经常检测到有陌生IP扫描相关端口，经过两天研究并查阅相关资料，给出如下解决办法，这个办法不是唯一的，也可能有更好的解决办法，在这里只讨论我这一种，下面上图。

















只开放7000.7100.7200 web和微端三个端口和远程是连接不上游戏的，登陆网关的5600 游戏网关的6000和数据服务器的57712要开远程内网地址才能成功，就像上图一样  这三个端口所在的端口段都要设置，远程桌面的3389因为服务器和我的主机在一个内网我就设置了只能我的内网地址能连接，这样设置好了以后这一段时间就没有再被扫描到了，本地安全ip策略太复杂学不会，这个方案仅供参考。



至于流量攻击这个方法无效的还需要配合其他的手段。