传奇ip安全策略，IP安全策略指派

1，IP安全策略指派

不可以指派多个的，但是一个策略里边你可以多设些条件。

2，传奇私服服务端的IP和端口具体怎么设置呢

WIN2000进入DOS状态，敲netstat -an，检查你服务器开放的端口，实际上一般私服对外只需要开放7000.7100.7200就可以了，那么可以把其它没用的端口都关闭，这样服务器会安全一点，好了，查找了很多端口吧，那么就使用IP安全策略关闭不需要的端口了，具体操作如下 借助它的安全策略，完全可以阻止入侵者的攻击。你可以通过“管理工具→本地安全策略”进入，右击“IP安全策略”，选择“创建IP安全策略”，点[下一步]。输入安全策略的名称，点[下一步]，一直到完成，你就创建了一个安全策略 接着你要做的是右击“IP安全策略”，进入管理IP筛选器和筛选器操作，在管理IP筛选器列表中，你可以添加要封锁的端口，这里以关闭ICMP和139端口为例说明。 关闭了ICMP，黑客软件如果没有强制扫描功能就不能扫描到你的机器，也Ping不到你的机器。关闭ICMP的具体操作如下：点[添加]，然后在名称中输入“关闭ICMP”，点右边的[添加]，再点[下一步]。在源地址中选“任何IP地址”，点[下一步]。在目标地址中选择“我的IP地址”，点[下一步]。在协议中选择“ICMP”，点[下一步]。回到关闭ICMP属性窗口，即关闭了ICMP。 下面我们再设置关闭139，同样在管理IP筛选器列表中点“添加”，名称设置为“关闭139”，点右边的“添加”，点[下一步]。在源地址中选择“任何IP地址”，点[下一步]。在目标地址中选择“我的IP地址”，点[下一步]。在协议中选择“TCP”，点[下一步]。在设置IP协议端口中选择从任意端口到此端口，在此端口中输入139，点[下一步]。即完成关闭139端口，其他的端口也同样设置. 然后进入设置管理筛选器操作，点“添加”，点[下一步]，在名称中输入“拒绝”，点[下一步]。选择“阻止”，点[下一步]。 然后关闭该属性页，右击新建的IP安全策略“安全”，打开属性页。在规则中选择“添加”，点[下一步]。选择“此规则不指定隧道”，点[下一步]。在选择网络类型中选择“所有网络连接”，点[下一步]。在IP筛选器列表中选择“关闭ICMP”，点[下一步]。在筛选器操作中选择“拒绝”，点[下一步]。这样你就将“关闭ICMP”的筛选器加入到名为“安全”的IP安全策略中。同样的方法，你可以将“关闭139”等其他筛选器加入进来。 最后要做的是指派该策略，只有指派后，它才起作用。方法是右击“安全”，在菜单中选择“所有任务”，选择“指派”。IP安全设置到此结束，你可根据自己的情况，设置相应的策略。 同样可以关闭传奇端口:5500,5100,5000,16300,16301,16302,6000,5600,4900,10000这些端口,来防止玩家复制装备的目的 （此端口不包含网页上的任何端口设置，只是传奇私服的端口安全设置） 创建2个管理员用帐号 虽然这点看上去和上面这点有些矛盾，但事实上是服从上面的规则的。 创建一个一般权限帐号用来收信以及处理一些*常事物，另一个拥有Administrators 权限的帐户只在需要的时候使用。可以让管理员使用 “ RunAS” 命令来执行一些需要特权才能作的一些工作，以方便管理。 在计算机管理的用户里面把guest帐号停用掉，任何时候都不允许guest帐号登陆系统。为了保险起见，最好给guest 加一个复杂的密码，你可以打开记事本，在里面输入一串包含特殊字符,数字，字母的长字符串，然后把它作为guest帐号的密码拷进去。 把系统administrator帐号改名 大家都知道，windows 2000 的administrator帐号是不能被停用的，这意味着别人可以一遍又一边的尝试这个帐户的密码。把Administrator帐户改名可以有效的防止这一点。当然，请不要使用Admin之类的名字，改了等于没改，尽量把它伪装成普通用户，比如改成：guestone 创建一个陷阱帐号 什么是陷阱帐号? Look!>创建一个名为” Administrator”的本地帐户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。这样可以让那些 Scripts s忙上一段时间了，并且可以借此发现它们的入侵企图。或者在它的login scripts上面做点手脚。 限制不必要的用户数量 去掉所有的duplicate user 帐户, 测试用帐户, 共享帐号，普通部门帐号等等。用户组策略设置相应权限，并且经常检查系统的帐户，删除已经不在使用的帐户。这些帐户很多时候都是黑客们入侵系统的突破口，系统的帐户越多，黑客们得到合法用户的权限可能性一般也就越大。国内的nt/2000主机，如果系统帐户超过10个，一般都能找出一两个弱口令帐户。我曾经发现一台主机197个帐户中竟然有180个帐号都是弱口令帐户。 把共享文件的权限从”everyone”组改成“授权用户” “everyone” 在win2000中意味着任何有权进入你的网络的用户都能够获得这些共享资料。任何时候都不要把共享文件的用户设置成”everyone”组。 使用安全密码 一个好的密码对于一个网络是非常重要的，但是它是最容易被忽略的。前面的所说的也许已经可以说明这一点了。一些公司的管理员创建帐号的时候往往用公司名，计算机名，或者一些别的一猜就到的东西做用户名，然后又把这些帐户的密码设置得N简单，比如 “welcome” “iloveyou” “letmein”或者和用户名相同等等。这样的帐户应该要求用户首此登陆的时候更改成复杂的密码，还要注意经常更改密码。前些天在IRC和人讨论这一问题的时候，我们给好密码下了个定义：安全期内无法破解出来的密码就是好密码，也就是说如果人家得到了你的密码文档，必须花43天或者更长的时间才能破解出来，而你的密码策略是42天必须改密码。 包括打印共享，默认的属性就是”everyone”组的，一定不要忘了改。 关闭不必要的端口 关闭端口意味着减少功能，在安全和功能上面需要你作一点决策。如果服务器安装在防火墙的后面，冒的险就会少些，但是，永远不要认为你可以高枕无忧了。用端口扫描器扫描系统所开放的端口，确定开放了哪些服务是黑客入侵你的系统的第一步。\system32\drivers\etc\services 文件中有知名端口和服务的对照表可供参考。具体方法为： 网上邻居>属性>本地连接>属性>internet 协议(tcp/ip)>属性>高级>选项>tcp/ip筛选>属性本文来自：www.70hj.com

3，IP安全策略 默认指派

指派哪一个，就生效哪一个。指派多少个，就生效多少个。

不可以指派多个的，但是一个策略里边你可以多设些条件。

4，IP安全策略和组策略在哪

开始菜单-〉设置-〉控制面板-〉管理工具-〉本地安全策略 中。

你这样改 为什么捏 祥防中毒？ ip策略只能说别人ip访问不了你而已 并不代表安全啊

5，ip安全策略问题

1.不会之前设置过代理了吧 2.清掉原有出错的IP 在网上邻居的属性处,右击宽带连接的属性,在网络这个页面,进入TCP/IP的属性,点选使用下面的IP地址,然后随便输入一个,其它的地址不用写,然后确定,退出,重新拔号,会提示另一个错误,反正不是676了,然后再回到刚才的TCP/IP处,点选自动获得IP地址,确定后退出,再次拔号就可以连了. 3.也可能是网卡mac地址被盗用，把自己的网卡地址改了就OK了。网卡属性－配置－高级－Network Address 在右边任意输入12位（数字、字母）网卡地址，拔号可能会出现678错误，不要紧，把刚设置的改回来，重启，再改网卡地址，暂时只出看到678错误 如果在不行......

6，如何批量关闭电脑端口 最近同事老是霸着我电脑玩传奇我不想在电

第一步，点击“开始”菜单/设置/控制面板/管理工具，双击打开“本地安全策略”，选中“IP 安全策略，在本地计算机”，在右边窗格的空白位置右击鼠标，弹出快捷菜单，选择“创建 IP 安全策略”（如右图），于是弹出一个向导。在向导中点击“下一步”按钮，为新的安全策略命名；再按“下一步”，则显示“安全通信请求”画面，在画面上把“激活默认相应规则”左边的钩去掉，点击“完成”按钮就创建了一个新的IP 安全策略。 第二步，右击该IP安全策略，在“属性”对话框中，把“使用添加向导”左边的钩去掉，然后单击“添加”按钮添加新的规则，随后弹出“新规则属性”对话框，在画面上点击“添加”按钮，弹出IP筛选器列表窗口；在列表中，首先把“使用添加向导”左边的钩去掉，然后再点击右边的“添加”按钮添加新的筛选器。 第三步，进入“筛选器属性”对话框，首先看到的是寻址，源地址选“任何 IP 地址”，目标地址选“我的 IP 地址”；点击“协议”选项卡，在“选择协议类型”的下拉列表中选择“TCP”，然后在“到此端口”下的文本框中输入“135”，点击“确定”按钮（如左图），这样就添加了一个屏蔽 TCP 135（RPC）端口的筛选器，它可以防止外界通过135端口连上你的电脑。虽然我也玩传奇但是我没怎么注意传奇私服的端口。你可以打开一个传奇登录器后在点击打开一次就会弹出端口xxx被占用然后你就填写这个端口吧！

在防火墙中设置需要阻断的端口即可。再看看别人怎么说的。

7，怎样封传奇端口

没用```封端口```?你还不如直接把网线拔了呢```他如果去外面玩不一样吗```别告诉我你不给他钱```我告诉你逼急了他```他可是会很容易走上不归路的```考虑清楚点吧```

第一步:我的电脑----控制面板-----管理工具-----本地安全策略-----IP安全策略(如果在本地安全策略打开后没有IP安全策略的情况下请重装系统,有的会出现错误,那证明你绝对中过小马了)---对IP安全策略点右键-----管理IP....----添加---名称自己取如feng.---添加---下一步---下一步(选任何IP地址)---下一步(选我的IP地址)---下一步(选TCP)---下一步(下面那个选择到此端口:如3051(此为一个循环添加过程.封其他端口的时候再添加其他端口~))---完成.关闭---关闭第二步:对IP安全策略点右键-----创建IP安全策略---下一步---下一步(名字自己取如hufeng)----下一步---下一步---是---完成,添加---下一步---下一步---下一步---下一步---是---下一步(选择feng,如果你取的是其他名字选择你取的名字)---添加---下一步--下一步(改名字为拒绝)---下一步(选择阻止)---完成.----下一步(选择拒绝)---完成---确定,关闭,第三步:对你取的那个名字(hufeng)点右键,选择指派就OK了如果以后想添加新要封的端口就双击hufeng,双击feng双击feng,然后对照第一步里点添加,来添加新的端口就OK了~其他步骤可免.传奇和传世的端口一般是7000-7300 封掉就行了

共服传奇（热血）端口不知道了私服端口一般都是7000在防火墙“应用程序访问网络权限设置”把Mir.exe设为禁止访问网络就行了

你好！什么问题都能沟通，强权是治不了国家的，，你没信心管理你儿子么，，你不要光从你的角度分析问题，你可以从他的年龄和角度考虑一下他的想法，，坦诚的沟通后，儿子会理解的，也许达不到你最理想的装备，但是让儿子多明白一个事理也是好的，仅代表个人观点，不喜勿喷，谢谢。

多做做思想工作！如果你封了端口 他再出去玩！还是一个样的！问题很严重！！！适量的玩！！别过度！！

在你的系统盘//c:为系统盘符//C:\WINDOWS\system32\drivers\etc\hosts添加上0.0.0.0 <私服IP地址>0.0.0.0 <私服IP地址>