梭猫互联分享：VPS服务器屏蔽IP的方法

VPS服务器屏蔽IP的方法

为什么要屏蔽IP？

正常的网站，正常的访问，在这种情况下是不需要屏蔽操作的。但是一旦你发现你的网站日志突然变的巨大，或者网站迅速的变慢。这时候就有可能是其它人在采集您的网站，或者在盗链您网站的流量。所以我们有必要把这些不正常的来源IP屏蔽掉，以使我们的VPS变的飞快。

一、利用网站程序屏蔽IP访问

如果你是用asp.net开发网站，那么你可以在HttpModule里实现这个功能。

HttpModule是如何工作的？

当一个HTTP请求到达HttpModule时，整个ASP.NET Framework系统还并没有对这个HTTP请求做任何处理，也就是说此时对于HTTP请求来讲，HttpModule是一个HTTP请求的“必经之路”，所以可以在这个HTTP请求传递到真正的请求处理中心（HttpHandler）之前附加一些需要的信息在这个HTTP请求信息之上，或者针对截获的这个HTTP请求信息作一些额外的工作，或者在某些情况下干脆终止满足一些条件的HTTP请求，从而可以起到一个Filter过滤器的作用。

二、IIS级别的屏蔽IP

以我们的VPS操作系统2003为例来进行说明。

依次点击开始菜单→管理工具→Internet 信息服务(IIS)管理器；

点击IP地址和域名限制后边的编辑按钮；
　　
这样把127.0.0.1这个IP屏蔽了。

三、系统级别的屏蔽IP

该方法效率最高，还是以我司的VPS为例。

依次点击开始菜单→管理工具→本地安全策略；

下一步，下一步，然后取消激活默认选项规则，下一步，完成。使用添加向导前的勾去掉。

点“添加”按钮，选择筛选器标签，添加，名称为“屏蔽的IP”(可以随意)，筛选器操作常规选项这里，选择“屏蔽”。即表示对属于这个组的IP都进行屏蔽。完成。

接下来可以添加IP筛选列表了，选择“IP筛选列表”标签，选择“添加”按钮，取消“使用添加向导”，点击添加，源位置选择“一个特定的IP地址”，输入IP，例如：127.0.0.1，目的地址选择“我的IP”，确定，确定，完成操作。

确保这两个选中。然后应用、确定、确定关闭窗口。回到IP安全策略列表这里。接着右键选择新建的IP安全策略。选择“指派”，表示应用该安全策略。这样就成功了。

这时无论您ping对方IP，还是对方ping您的IP，都无法做出相应。此为系统级别屏蔽效率极高。安全性也最好。

本文章由 梭猫小黑猫 转发自梭猫互联 http://www.suomao.com/，转发请带链接

更多资讯请关注QQ：8587 6374-小黑猫