windows 2003 禁止UDP的bat

udp除53 DNS解析，161 snmp监控端口及时间同步服务123这三个udp的端口外，禁用所有udp出入站连接
新建一个bat文件，复制如下内容到bat文件中，将文件名命名为drop-udp.bat

复制代码代码如下:
netsh ipsec static add policy name=dropudp
netsh ipsec static add filterlist name=allow-udp
netsh ipsec static add filterlist name=drop-udp

REM 添加筛选器到IP筛选器列表(允许上网)
netsh ipsec static add filter filterlist=allow-udp srcaddr=me dstaddr=any description=dns访问 protocol=udp mirrored=yesdstport=53网站友情链接
netsh ipsec static add filter filterlist=allow-udp srcaddr=me dstaddr=any description=dns访问 protocol=udp mirrored=yesdstport=123
netsh ipsec static add filter filterlist=allow-udp srcaddr=me dstaddr=any description=dns访问 protocol=udp mirrored=yesdstport=161

REM 添加筛选器到IP筛选器列表(不让别人访问)
netsh ipsec static add filter filterlist=drop-udp srcaddr=any dstaddr=me description=别人到我任何访问 protocol=udp mirrored=yes

REM 添加筛选器操作
netsh ipsec static add filteraction name=allow-udp-port action=permit
netsh ipsec static add filteraction name=drop-udp-port action=block

REM 创建一个链接指定 IPSec 策略、筛选器列表和筛选器操作的规则(加入规则到我的安全策略)
netsh ipsec static add rule name=允许规则 policy=dropudp filterlist=allow-udp filteraction=allow-udp-port
netsh ipsec static add rule name=拒绝规则 policy=dropudp filterlist=drop-udp filteraction=drop-udp-port

REM 激活我的安全策略
netsh ipsec static setpolicy name=dropudp assign=y

保存后，双击运行即可
udp除53 DNS解析，161 snmp监控端口及时间同步服务123这三个udp的端口外，禁用所有udp出入站连接

windows 2003 禁止UDP的bat相关推荐

Windows 2003 工作手册
一.在 Windows Server 2003 中为 DNS 配置 Internet 访问概要本分步指南说明如何在 Windows Server 2003 产品中为域名系统 (DNS) ...
Windows 2003 安全优化设置大全
1.启动.关闭系统高级设置 ★加快开机及关机速度HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory M ...
Windows 2003的安全性浓缩版
这个也是好文章 http://blog.csdn.net/bobokevin/archive/2005/03/08/314745.aspx Windows 2003以其稳定的性能越来越受到用户的 ...
Windows 2003 服务器目录安全权限设置
一. 系统的安装 1.按照Windows2003安装光盘的提示安装,默认情况下2003没有把IIS6.0安装在系统里面. 2.IIS6.0的安装开始菜单->控制面板->添加或删除程序-& ...
Windows 2003 Server 设置技巧
很多人可以用上的泄漏的版本,相对于工作站系统,服务器在由于做了更多的内核优化,所以在稳定性和安全性方面有很大的提高.但是,很多人并不是需要Server的全部功能的,而且Server系统关闭了某些工作站 ...
windows 2003系统目前最完善最完美的安全权限方案(转)
我在电信局做网管,原来管理过三十多台服务器,从多年积累的经验,写出以下详细的Windows2003服务系统的安全方案,我应用以下方案,安全运行了二年,无黑客有成功入侵的记录,也有黑客入侵成功的在案,但 ...
快速配置Windows 2003平台下实现 IIS（WEB）站点的安全（SSL加密技术！）
[实验名称] 快速配置Windows 2003平台下实现 IIS(WEB)站点的安全(SSL加密技术!) [实验基本概念] A. 对于公用信息--------------------www.Sohu. ...
Windows 2003 server 服务器集群实例
两台HP DL580:两台SAN Switch:一台MSA1500做 Windows 2003 server 服务器集群实例. <?xml:namespace prefix = o ns = & ...
windows 2003 server 使用cwrsync同步文件夹的权限问题
windows 2003 server 使用cwrsync 3 同步文件夹后,权限和安全属性不能同步,直接导致无法使用,查阅资料后发现必须在运行命令前使用SET CYGWIN=nontsec参数将以 ...

windows 2003 禁止UDP的bat

windows 2003 禁止UDP的bat相关推荐

最新文章

热门文章