درخواست فایروال قوی جهت مسدود کردن ip در ویندوز 2003

با سلام

دوستان همینطور که از عنوان تاپیک مشخصه بنده دنبال یک فایروال قوی هستم برای مسدود سازیه ارتباط آیپیه خاص یا مسدود سازیه پورت خاص

من از ویندوز 2003 استفاده میکنم و متاسفانه روی سرورم حملاتی صورت میگیره حال من با دستور netstat یکسری آیپی رو میتونم مشاهده کنم که از خارج هست و بی دلیل به سرور establish شده و میخوام مسدودشون کنم

لازم به ذکره که من روتینگ رو روی سرور فعال کردم و نمیخوام توی کارش خلل ایجاد بشه همینطور من از فایر وال خود ras هم استفاده کردم و یکسری پورتهارو بستم همینطور پورتی که آیپی بهش متصل و حتی خود آیپی رو توی قسمتهای inbound filter و outbound filter تعین کردم که جلوش گرفته شه اما باز هم متصل هست و وقتی سیستم رو رستارت میکنم ارتباطش قطع میشه

اینم بگم دیتاسنتر امکان ارائه ی فایروال سخت افزاری قبل از سرور رو نداره و من باید نرم افزاری روی سرور این مشکل رو حل کنم و جلوی حملات رو بگیرم و اینم مشخصه که جلوی حملات رو نمیشه به صورت کامل گرفت اما با شناساییه آیپی میشه جلوش رو گرفت

یه مورد دیگه هم میخواستم اینکه به غیر از دستور netstat نرم افزار یا حرکته خاص دیگه ایی نمیشه کرد برای جلوگیری از حملات ddos مثلا بشه آیپی رو مخفی کرد یا کارهای دیگه

ممنون میشم دوستان راهنمایی کنند باتشکر.

نقل قول:

---

نوشته اصلی توسط pooryadevil

با سلام

دوستان همینطور که از عنوان تاپیک مشخصه بنده دنبال یک فایروال قوی هستم برای مسدود سازیه ارتباط آیپیه خاص یا مسدود سازیه پورت خاص

من از ویندوز 2003 استفاده میکنم و متاسفانه روی سرورم حملاتی صورت میگیره حال من با دستور netstat یکسری آیپی رو میتونم مشاهده کنم که از خارج هست و بی دلیل به سرور establish شده و میخوام مسدودشون کنم

لازم به ذکره که من روتینگ رو روی سرور فعال کردم و نمیخوام توی کارش خلل ایجاد بشه همینطور من از فایر وال خود ras هم استفاده کردم و یکسری پورتهارو بستم همینطور پورتی که آیپی بهش متصل و حتی خود آیپی رو توی قسمتهای inbound filter و outbound filter تعین کردم که جلوش گرفته شه اما باز هم متصل هست و وقتی سیستم رو رستارت میکنم ارتباطش قطع میشه

اینم بگم دیتاسنتر امکان ارائه ی فایروال سخت افزاری قبل از سرور رو نداره و من باید نرم افزاری روی سرور این مشکل رو حل کنم و جلوی حملات رو بگیرم و اینم مشخصه که جلوی حملات رو نمیشه به صورت کامل گرفت اما با شناساییه آیپی میشه جلوش رو گرفت

یه مورد دیگه هم میخواستم اینکه به غیر از دستور netstat نرم افزار یا حرکته خاص دیگه ایی نمیشه کرد برای جلوگیری از حملات ddos مثلا بشه آیپی رو مخفی کرد یا کارهای دیگه

ممنون میشم دوستان راهنمایی کنند باتشکر.

---

سرور در کدام کشور هست ؟ دیتاسنتر ؟ مورد استفاده گیم سرور هست ؟