因为俺有台国外的PT种子盒，由于用的是Win系统，老被人搞，虽然俺设置了30位长的强密码也基本上一个月换一次，但是看着日志里一堆爆破记录感觉很不爽，所以想在这个RDP规则的允许远程IP上面只允许中国的或者俺这个省份的，IP段我已经找好了，但是数据量巨大，一条一条添加肯定不现实，就算用CMD中的Netsh命令也很麻烦，所以来问问各位大佬有没有什么办法批量添加的。。。
就是下图这个地方
Snipaste_2019-12-22_23-39-00.jpg (186.82 KB, 下载次数: 0)
评论
想到一块去了，最近网站被CC攻击，看了这个防火墙，自带的功能完全可以但是不支持动态插入。只支持动态完整修改。
并且ip数量有上限。
然后你看看火绒，里面有个ip黑名单，输入几万ip都没问题（网段效率更好），其他不要的功能都关掉好了。支持json导入，导出，分隔符批量
评论
如果你要用win，可以这样
手动创建一个规则，比如名称：222
netsh advfirewall firewall set rule name="222" new remoteip=157.60.0.xxx
后面ip可以网段，分隔符分开（等于批量添加了）。
但是条目限制了。
其实我要的是 add remoteip=xxx，没这个功能，只能 new替换
评论
151.png (81.19 KB, 下载次数: 0)
入站规则
评论
你这个办法还是有局限性的，由于Win的防火墙规则内得IP条目限制大概在500个左右（下面老外文章中说的我也不太清楚），所以得分组建规则。俺打算把整个中国的IP屏蔽了然后只开个别省的，用这个库https://ispip.clang.cn/里面的IP数据少则几百条多的上千条，也麻烦死。
然后翻了一晚上Google，老外有个这个文章你看看，我试了一下他这个脚本，但有错误无法运行，卡在某一步了，试着修复了一下未果，水平有限搞不太懂。。。。不过他这应该是个动态更新的脚本，只不过是利用计划任务等功能通过一个文本文件对规则的IP进行更新。
地址：https://www.leaseweb.com/labs/20 ... l-windows-firewall/
另外还有这个：http://blog.whitesites.com/Bulk- ... 6371718750_blog.htm
这是个按国家屏蔽IP范围的脚本，貌似是200个一组建一个规则，但貌似只支持WIn7和2008R2，若是有大神能修复支持最新的Win10那就好了，他这个200个分一组和引用网站上的IP数据的功能就很好，改天在慢慢研究把。。。。
评论
系统内的防火墙还是太弱，有这方面需求还是搞个硬的吧。
我还发现一个折中的办法，就是爱快那个软路由能批量定制IP段，利用ALC功能就可以疏导很大一堆IP，不过俺那破盒子懒得在折腾了。
俺现在是DD的裸Win，直接用的的公网IP，要是整上爱快那就得在买个IP给软路由用，让软路由管理对外服务的端口，还得把系统迁移到虚拟机中，就是折腾起来太麻烦了。。。
PS:试了一圈安全软件，唯一能批量添加一大堆IP的就只有最新的ESET SS 13版。。。。。。。可惜是收费的key还不好找。。。
评论
我第一个回复不是说了局限性问题吗，你用火绒等第三方带防火墙的工具
评论
在网关设限啊
评论
我第一帖回复你没看到吗？免费的火绒
评论
买的杜甫网关是人家IDC的。。。自己又不能搞
评论
不想用第三方的东东a，系统自带的就能实现干嘛还要装第三方的。。。。。。。。。
评论
netsh命令都有了直接执行不就行了，
excel可以做字符拼接拼出来，
然后粘贴到bat文件最后加个pause方便看结果，
保存 运行
评论
ESET的杀软很便宜了，再不济某宝上买个key也就几块钱，这都舍不得的话还是别玩电脑了。
评论
下次一定 电路 电子 维修 我现在把定影部分拆出来了。想换下滚，因为卡纸。但是我发现灯管挡住了。拆不了。不会拆。论坛里的高手拆解过吗？ 评论 认真看，认真瞧。果然有收 电路 电子 维修 求创维42c08RD电路图 评论 电视的图纸很少见 评论 电视的图纸很少见 评论 创维的图纸你要说 版号，不然无能为力 评论 板号5800-p42ALM-0050 168P-P42CLM-01
·日本留学生活 求个大阪合租
·日本留学生活 自家房招租求
·日本留学生活 东京地区出9成新lv钱包
·日本育儿教育 孩子从国内过来如何学习日语
·日本育儿教育 明年四月横滨招月嫂
·日本育儿教育 请问咋让娃突破识字关？感谢分享中文共读和学习经验的妈妈
·中文新闻 东区明星迈克尔·格列柯，53 岁，将在第一次出生两年后第二次
·中文新闻 《爱情岛》明星卡米拉·瑟洛和杰米·朱维特在透露即将迎来第三