如何封IP防止某人的攻擊1、被CC攻擊時候服務器出現(xiàn)的癥狀

一般服務器被CC攻擊時，傳奇服務器會出現(xiàn)7000端口對外是關閉的現(xiàn)象，因為這個斷口已經被堵塞了，通

過命令netstat-an可以看到和如下顯示雷同的記錄：

*.*.*.*:700075.156.25.192:3741SYN_RECEIVED

其中75.156.25.192就是代理攻擊IP，SYN_RECEIVED就是攻擊的特征

這樣的記錄一般都會有很多條，不同的代理IP攻擊

2、確定被CC攻擊以后采取的對應辦法：

在排除其他還有別的類型的DDOS攻擊時，針對CC攻擊可以用設置IP策略來對付攻擊

以75.156.25.192這個IP為例子，我們用封IP段來對付攻擊（好象看到論壇有人問怎樣封IP段，這里正好

也提供下方法）

打開本地安全設置，點“IP安全策略，在本地機器”——>創(chuàng)建IP安全策略---->下一步---->名稱隨便寫

，如輸入阻止，然后一直點下一步，出現(xiàn)提示點是，一直到完成，這個時候就創(chuàng)建了一個名為“阻止”的

策略了

下面點“IP安全策略，在本地機器”——>管理IP篩選器表和篩選器操作---->點添加---->名稱添

75.156.25（為了識別最好填寫對應的IP段）---->點添加---->下一步---->源地址選擇一個特定的IP子網

，IP輸入75.156.25.0子網掩碼改為255.255.255.0---->下一步---->目標地址選擇我的IP地址---->下一

步---->協(xié)議類型為任意---->下一步---->完成全部關閉

下面點我們開始建立的名為“阻止”的策略，點屬性---->填加---->下一步---->下一步網絡類型選擇所

有網絡連接---->下一步---->出現(xiàn)提示點是---->到IP篩選列表，點中我們剛才創(chuàng)建的名為75.156.25的選

項---->下一步---->選擇阻止---->下一步到完成、關閉

最后點“阻止”這個策略，右鍵，指派，到這里為止我們就已經阻止了75.156.25開頭的網段了，當然也

阻止了75.156.25.192這個IP的攻擊了，如還要封其他IP的攻擊同樣操作即可

用這個方法可以完全阻止CC攻擊，麻煩的一點就是要自己手動查看攻擊的代理IP和填加IP策略。