巧用IP安全策略限制IP远程登录桌面VPS服务器防护法则

discuz美化

IP安全性(Internet Protocol Security)是Windows XP/2003中提供的一种安全技术，它是一种基于点到点的安全模型，可以实现更高层次的局域网数据安全性。有时候为了安全，很多时候服务器被攻下后，黑客会远程登录桌面，如果我们限制了ip的远程登录限制，这样就更安全了。本文介绍了利用IP安全策略限制IP进入远程登录桌面的设置方法，具体内容如下所述。

第一步：添加允许的ＩＰ段

开始，运行，gpedit.msc，计算机配置，Windows设置，安全设置，IP安全策略，常来网专用IP安全策略，双击打开的，再双击打开的，然后点添加，点下一步，输入描述，下一步，源地址选一个特定的IP子网，下面的IP地址输入，如您的服务器IP是61.164.140.43，则输入61.164.140.0，下面的子网掩码输入255.255.255.0，然后点下一步，目标地址点选我的IP地址，下一步，协议类型选任意，再点下一步，然后点完成，再然后一直点确定，直到又回到组策略的窗口，然后关闭就可以了！

第二步：拒绝所有ＩＰ段连接至3389端口

开始，运行，gpedit.msc，计算机配置，Windows设置，安全设置，IP安全策略，常来网专用IP安全策略，双击关闭的，再双击关闭的，然后点添加，点下一步，输入描述，下一步，源地址选任何ＩＰ地址，下一步，目标地址选我的ＩＰ地址，下一步，选择协议类型为ＴＣＰ再点下一步，上方的从任意端口默认不变，下面的到此端口点上然后填入3389，再点下一步，点完成，再点确定，再点关闭，点应用，再点确定完毕！

ＰＳ：如果您的ＩＰ地址是经常变的ＡＤＳＬ可以在允许的网段里把您经常用的几个网段都加上，如ＩＰ是123.6.71.231，只需要把上面的允许的ＩＰ段里的ＩＰ61.164.140.0换成123.6.0.0，因为ＡＤＳＬ后面两位的数字经常变但前两位是不经常变的！子网掩码输入255.255.0.0，然后其他的操作都一样！

总结：

利用IP安全策略限制IP远程登录桌面，防止黑客会远程登录桌面，保证我们系统的安全。希望本文能够对读者有所帮助，更多有关操作系统的知识还有待于读者去探索和学习。

道勤主机提供365天*24小时全年全天无休、实时在线、零等待的售后技术支持。竭力为您免费处理您在使用道勤主机过程中所遇到的一切问题! 如果您是道勤主机用户，那么您可以通过QQ【792472177】、售后QQ【59133755】、旺旺【诠释意念】、微信：q792472177免费电话、后台提交工单这些方式联系道勤主机客服！ 如果您不是我们的客户也没问题，点击页面最右边的企业QQ在线咨询图标联系我们并购买后，我们为您免费进行无缝搬家服务，让您享受网站零访问延迟的迁移到道勤主机的服务！