初学黑客攻防[1]--禁止其他电脑访问本地电脑的80端口

首先，win10家庭版需添加“本地安全策略”后进行该练习。

1.打开“记事本”，输入以下代码

@echo off
pushd "%~dp0"

dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum>List.txt
dir /b %SystemRoot%\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientTools-Package~3*.mum>>List.txt

for /f %%i in ('findstr /i . List.txt 2^>nul') do dism /online /norestart /add-package:"%SystemRoot%\servicing\Packages\%%i"

pause

2.另存为Editor.dat（选择所有文件），右键选择以管理员身份运行

---------------------------------------------------------------------------------------------------------------------------------

正式开始

1.打开【控制面板】--【管理工具】--【本地安全策略】

2. 右键【IP安全策略，在本地计算机】--【创建IP安全策略】

3.“下一页”

 4.取消勾选“编辑属性”

 5.双击创建的IP安全策略

6.“添加”，取消勾选“使用‘添加向导’”

 7.“添加”

8.“添加”

 9.因为是禁止其他电脑访问本地电脑，所以源地址选择：任何IP地址，目的地址选择：我的IP地址

 10.“TCP协议”

11.完成IP筛选器的添加，接下来，选择“筛选器操作”进行添加

12.“筛选器操作常规选项”【阻止】，完成筛选器操作的设置

 13.将新创建的IP筛选器和筛选器操作都选上，依次确认返回【本地安全策略】

14.右键“分配”，即可启用该安全策略，限制对80端口的访问