如何在图形界面中添加封禁攻击IP的规则？
美国、香港服务器
如何在图形界面中添加封禁攻击IP的规则？
11-21 来源:
在图形界面添加封禁攻击 IP 的规则，优先在 Windows 高级安全防火墙（入站）与 Linux 桌面的 firewall-config（firewalld）操作；下面给出可直接照搬的步骤，含单 IP/IP 段、端口限定与生效验证。🔒
Windows 系统（图形界面）
适用 Windows 10/11/Server，以入站阻断为例。
打开高级防火墙：Win+R 输入 wf.msc，或 控制面板 → 系统和安全 → Windows Defender 防火墙 → 高级设置。
新建入站规则：左侧 入站规则 → 右侧 新建规则；规则类型选 自定义 → 下一步。
程序与协议：选 所有程序；协议和端口保持默认（任何）→ 下一步。
作用域（关键）：本地 IP 选 任何 IP 地址；远程 IP 选 下列 IP 地址 → 添加，填入攻击 IP/IP 段（如 192.168.1.100、192.168.1.0/24）→ 确定 → 下一步。
操作与配置文件：选 阻止连接；勾选 域 / 专用 / 公用 → 下一步。
命名与完成：输入名称（如 Block_Attack_IP_192.168.1.100）与描述 → 完成。
可选：限定端口。在 协议和端口 页，选 TCP，特定本地端口 填 22（或 80/443），其余不变，仅阻断该端口。
验证：在攻击 IP 设备 ping/ssh/curl 目标 IP / 端口，应被阻断；wf.msc 中确认规则已启用。
Linux 桌面（firewalld，图形界面）
适用于 CentOS/RHEL/Fedora 等默认启用 firewalld 的桌面版，需安装 firewall-config。
安装并启动：终端执行 sudo dnf install firewalld firewall-config -y；sudo systemctl enable --now firewalld。
打开 firewall-config：应用菜单搜索 Firewall Configuration，或终端输入 firewall-config（需管理员权限）。
切换到永久配置：顶部 配置 选 永久；区域 选 public（或对应区域）。
添加富规则：左侧 富规则 → 点击 添加富规则。
配置阻断规则：家庭 选 IPv4；源 填入攻击 IP（如 192.168.1.100/32）；动作 选 reject 或 drop；可在 服务 / 端口 中限定端口（如 ssh/22）→ 确定。
重载生效：顶部 选项 → 重新加载防火墙；切换到 运行时 可立即测试。
查看与删除：在 富规则 列表可查看 / 删除；删除后需再次重载。
验证：攻击 IP 设备 ping/ssh/curl 目标 IP / 端口，应被阻断；journalctl -u firewalld 可查拦截日志。
Linux 桌面（UFW，图形界面）
适用于 Ubuntu 桌面，可使用 gufw 图形工具。
安装并启动：终端执行 sudo apt install gufw -y；启动 GUFW。
启用 UFW：界面中 状态 设为 开启。
添加阻断规则：点击 规则 → 添加；方向 选 传入；操作 选 拒绝；源 选 其他，填入攻击 IP/IP 段 → 添加。
可选：限定端口。在 添加规则 中，应用 选 SSH（或 自定义 填端口），仅阻断该端口。
验证：攻击 IP 设备测试连接，应被阻断；gufw 中确认规则已生效。
常见问题与提示
规则未生效：Windows 确认规则已启用；firewalld 需切换永久并重载；UFW 需开启。
仅阻断特定端口：在规则中限定端口，避免过度阻断正常流量。
批量封禁：Windows 可在 作用域 中批量添加 IP；Linux 可在 firewall-config 中批量添加富规则，或使用命令行批量导入。
日志排查：Windows 开启防火墙日志；Linux 开启 log-denied，通过 journalctl 查看拦截记录。
如需，我可按你的系统版本（Windows Server 2022/CentOS 9/Ubuntu 24.04）与目标端口，给出仅阻断该端口的图形界面分步操作。
三二互联专业提供香港VPS,美国VPS主机,香港云服务器租用等业务香港美国到大陆CN2 GIA速度最快
