當(dāng)我們發(fā)現(xiàn)有異常IP訪問(wèn)網(wǎng)站，比如軟件在狂掃漏洞，不斷在各個(gè)頁(yè)面網(wǎng)址加上參數(shù)試圖找到可攻擊的BUG，或發(fā)現(xiàn)內(nèi)容被采集時(shí)，想通過(guò)禁止這個(gè)IP或IP段限制它訪問(wèn)，有些網(wǎng)站后臺(tái)有限制IP訪問(wèn)的功能，有些沒(méi)有，現(xiàn)在分享一個(gè)簡(jiǎn)單的辦法，通過(guò)服務(wù)器IIS設(shè)置禁止某個(gè)IP或IP段訪問(wèn)，以Windows Server 2008為例。

其實(shí)很簡(jiǎn)單，打開(kāi)IIS，選中禁IP的站點(diǎn)，找到“ip地址和域限制”這個(gè)功能，如果沒(méi)有安裝，打開(kāi)服務(wù)器管理器，點(diǎn)擊角色，窗口右邊找到添加角色服務(wù)，找到“IP和域限制”并勾選安裝。



打開(kāi)ip地址和域限制后，點(diǎn)擊右邊“添加拒絕條目”，彈出設(shè)置窗口，這里規(guī)則可以設(shè)置單個(gè)IP的拒絕，也可以設(shè)置禁止IP段的訪問(wèn)。



最后IP段的填寫(xiě)要注意下，以下舉例說(shuō)明：
IP地址范圍：115.239.212.0
掩碼或前綴：255.255.255.0
拒絕IP段是：115.239.212.*

如果要拒絕的IP段是：115.239.*.*，則要這樣填寫(xiě)：
IP地址范圍：115.239.0.0
掩碼或前綴：255.255.0.0

如果要拒絕的IP段是：115.239.16.1 - 115.239.16.127，則要這樣填寫(xiě)：
IP地址范圍：115.239.16.0
掩碼或前綴：255.255.255.128

如果要拒絕的IP段是：115.239.16.128 - 115.239.16.254，則要這樣填寫(xiě)：
IP地址范圍：115.239.16.128
掩碼或前綴：255.255.255.128