Windows Server 2008 防火牆封鎖指定 IP 存取的圖文教學

只要伺服器暴露在公網，就面臨被攻擊風險。若發現特定 IP 針對 80 埠發動攻擊，善用 Windows Server 2008 內建防火牆即可有效過濾。以下以實戰案例示範，八步驟完成 IP 封鎖設定。

實戰成果展示

攻擊流量曾佔滿 100Mbps 頻寬，套用封鎖規則後流量圖即刻下降：

系統程序顯示網卡流量恢復正常：

八步驟設定封鎖規則

步驟 1：新增規則

開啟「高安全性 Windows 防火牆」，右鍵「輸入規則」選擇「新增規則」。

步驟 2：選擇自訂規則

規則類型選「自訂」，點擊下一步。

步驟 3：套用所有程式

程式頁面保持預設「所有程式」，直接下一步。

步驟 4：通訊協定與埠保持預設

通訊協定與埠頁面無需更動，直接下一步。

步驟 5：指定要封鎖的遠端 IP

在「範圍」頁面的「遠端 IP 位址」選擇「這些 IP 位址」，點擊「新增」輸入攻擊者 IP（可批次新增多個）。

步驟 6：動作選擇「封鎖連線」

動作頁面選「封鎖連線」，下一步。

步驟 7：選擇套用的網路位置

設定檔頁面通常保持預設（網域、私人、公用全勾選），下一步。

步驟 8：命名規則並完成

輸入易辨識的規則名稱與描述，點擊「完成」即生效。

設定完成後，指定 IP 將無法連線至伺服器，有效緩解攻擊壓力。