|
功能：可抵御DDOS攻击2-3万包，提高服务器TCP-IP整体安全性能（效果等于软件防火墙，节约了系统资源） |
6、服务器安全设置之--IP安全策略 (仅仅列出需要屏蔽或阻止的端口或协议)
|
协议 |
IP协议端口 |
源地址 |
目标地址 |
描述 |
方式 |
| ICMP |
-- |
-- |
-- |
ICMP |
阻止 |
|
UDP |
135 |
任何IP地址 |
我的IP地址 |
135-UDP |
阻止 |
|
UDP |
136 |
任何IP地址 |
我的IP地址 |
136-UDP |
阻止 |
|
UDP |
137 |
任何IP地址 |
我的IP地址 |
137-UDP |
阻止 |
|
UDP |
138 |
任何IP地址 |
我的IP地址 |
138-UDP |
阻止 |
|
UDP |
139 |
任何IP地址 |
我的IP地址 |
139-UDP |
阻止 |
|
TCP |
445 |
任何IP地址-从任意端口 |
我的IP地址-445 |
445-TCP |
阻止 |
|
UDP |
445 |
任何IP地址-从任意端口 |
我的IP地址-445 |
445-UDP |
阻止 |
| UDP |
69 |
任何IP地址-从任意端口 |
我的IP地址-69 |
69-入 |
阻止 |
| UDP |
69 |
我的IP地址-69 |
任何IP地址-任意端口 |
69-出 |
阻止 |
| TCP |
4444 |
任何IP地址-从任意端口 |
我的IP地址-4444 |
4444-TCP |
阻止 |
| TCP |
1026 |
我的IP地址-1026 |
任何IP地址-任意端口 |
灰鸽子-1026 |
阻止 |
| TCP |
1027 |
我的IP地址-1027 |
任何IP地址-任意端口 |
灰鸽子-1027 |
阻止 |
| TCP |
1028 |
我的IP地址-1028 |
任何IP地址-任意端口 |
灰鸽子-1028 |
阻止 |
