windows 2003 禁止UDP的bat
更新时间：2013年09月11日 09:44:09 作者：
udp除53 DNS解析，161 snmp监控端口 及时间同步服务123这三个udp的端口外，禁用所有udp出入站连接
新建 一个bat文件，复制如下内容到bat文件中，将文件名命名为drop-udp.bat
复制代码 代码如下:
netsh ipsec static add policy name=dropudp
netsh ipsec static add filterlist name=allow-udp
netsh ipsec static add filterlist name=drop-udp
REM 添加筛选器到IP筛选器列表(允许上网)
netsh ipsec static add filter filterlist=allow-udp srcaddr=me dstaddr=any description=dns访问 protocol=udp mirrored=yesdstport=53
netsh ipsec static add filter filterlist=allow-udp srcaddr=me dstaddr=any description=dns访问 protocol=udp mirrored=yesdstport=123
netsh ipsec static add filter filterlist=allow-udp srcaddr=me dstaddr=any description=dns访问 protocol=udp mirrored=yesdstport=161
REM 添加筛选器到IP筛选器列表(不让别人访问)
netsh ipsec static add filter filterlist=drop-udp srcaddr=any dstaddr=me description=别人到我任何访问 protocol=udp mirrored=yes
REM 添加筛选器操作
netsh ipsec static add filteraction name=allow-udp-port action=permit
netsh ipsec static add filteraction name=drop-udp-port action=block
REM 创建一个链接指定 IPSec 策略、筛选器列表和筛选器操作的规则(加入规则到我的安全策略)
netsh ipsec static add rule name=允许规则 policy=dropudp filterlist=allow-udp filteraction=allow-udp-port
netsh ipsec static add rule name=拒绝规则 policy=dropudp filterlist=drop-udp filteraction=drop-udp-port
REM 激活我的安全策略
netsh ipsec static setpolicy name=dropudp assign=y
保存后，双击运行即可
udp除53 DNS解析，161 snmp监控端口 及时间同步服务123这三个udp的端口外，禁用所有udp出入站连接
相关文章
Windows2003服务器安装及设置教程好久没有更新了，正好最近上了一台服务器，正好把剩下的几篇补全，今天先说的是MSSQL安全篇第一篇——将MS SQL SERVER运行于普通用户下。2009-07-07
Fatal: the Postfix mail system is already running 解决办法
这篇文章主要介绍了Fatal: the Postfix mail system is already running 解决办法的相关资料,需要的朋友可以参考下2016-12-12
碰到一个很怪异的问题，当然，有点儿程序用到Session，在Session中存放了一个对象的数组，在本地机器上都没有出现什么问题，但上传到服务器，居然出现怪事儿，放于Session中的这个对象数组的个数、顺利会发生无规律的变化2008-08-08
查看iis的应用程序池,状况提示为：未 指定错误，同时应用程序池自动停止运行2012-09-09
win2008 R2 WEB 服务器安全设置指南之组策略与用户设置
这篇文章主要介绍了win2008 R2 WEB 服务器安全设置指南之组策略与用户设置,需要的朋友可以参考下2016-06-06
这篇文章主要介绍了win10自带的虚拟机设置网络详细步骤(图文教程)，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧2020-02-02
刷新服务器管理器时出现意外错误: 异常来自 HRESULT:0x800F0818，有关详细信息，请参阅事件日志: 诊断、事件查看器、应用程序和服务日志、Microsoft、Windows、服务器管理器、操作2016-08-08
在windows2003上通过IIS6.0部署一个silverlight网站与部署其他网站基本一致，但是有几点特别需要注意的地方，掌握了这几个小窍门，就可以轻松部署你的silverlight网站了。2009-10-10
这篇文章主要介绍了部署到iis后无法加载运行CSS文件的解决方法,需要的朋友可以参考下2014-04-04
这篇文章主要介绍了清平云 betweb云服务完美版虚拟主机自动化套件使用介绍,需要的朋友可以参考下2016-09-09
最新评论