windows 2003 禁止UDP的bat
程序员文章站
2022-04-26 13:02:13
新建 一个bat文件,复制如下内容到bat文件中,将文件名命名为drop-udp.bat
复制代码 代码如下:netsh ipsec static add policy...
新建 一个bat文件,复制如下内容到bat文件中,将文件名命名为drop-udp.bat
复制代码 代码如下:
netsh ipsec static add policy name=dropudp
netsh ipsec static add filterlist name=allow-udp
netsh ipsec static add filterlist name=drop-udp
rem 添加筛选器到ip筛选器列表(允许上网)
netsh ipsec static add filter filterlist=allow-udp srcaddr=me dstaddr=any description=dns访问 protocol=udp mirrored=yesdstport=53
netsh ipsec static add filter filterlist=allow-udp srcaddr=me dstaddr=any description=dns访问 protocol=udp mirrored=yesdstport=123
netsh ipsec static add filter filterlist=allow-udp srcaddr=me dstaddr=any description=dns访问 protocol=udp mirrored=yesdstport=161
rem 添加筛选器到ip筛选器列表(不让别人访问)
netsh ipsec static add filter filterlist=drop-udp srcaddr=any dstaddr=me description=别人到我任何访问 protocol=udp mirrored=yes
rem 添加筛选器操作
netsh ipsec static add filteraction name=allow-udp-port action=permit
netsh ipsec static add filteraction name=drop-udp-port action=block
rem 创建一个链接指定 ipsec 策略、筛选器列表和筛选器操作的规则(加入规则到我的安全策略)
netsh ipsec static add rule name=允许规则 policy=dropudp filterlist=allow-udp filteraction=allow-udp-port
netsh ipsec static add rule name=拒绝规则 policy=dropudp filterlist=drop-udp filteraction=drop-udp-port
rem 激活我的安全策略
netsh ipsec static setpolicy name=dropudp assign=y
保存后,双击运行即可
udp除53 dns解析,161 snmp监控端口 及时间同步服务123这三个udp的端口外,禁用所有udp出入站连接
推荐阅读
-
为什么 Windows2003 的 IIS6.0 不能上传超过 200K 的文件?
-
Windows 2003 iis FLV 视频不能播放的原因与解决
-
linux和windows下的自动ftp脚本(shell bat)
-
DOSA 6.2、6.1、6.0光盘引导安装Windows 2003的方法
-
IBM X3650 M3服务器安装windows 2003的方法
-
自动清除电脑垃圾及删除windows默认共享盘符的批处理bat
-
将bat文件注册为windows系统服务的方法
-
Windows下简单的Mysql备份BAT脚本分享
-
win2003禁止用户远程登录的设置方法
-
windows server 2003产生的 Minidmp蓝屏文件分析求助