Einschränken des Zugriffs auf Ihren Server durch die Windows-Firewall

Um die Sicherheit Ihres Servers und die Leistung zu verbessern geringfügig, möchten Sie vielleicht den Zugriff durch Portbeschränkungen einschränken. Dadurch wird verhindert, dass externe Brute-Force-Angriffe versuchen, auf Ihren Server zuzugreifen – was zu Sicherheitsverletzungen, zusätzlicher Speichernutzung durch die protokollierten Ereignisse und zusätzlicher CPU-Auslastung durch die Verarbeitung dieser Anfragen führen könnte. Normalerweise könnten Sie die Windows-Firewall verwenden und einfach das Zulassen einschränken Entscheidung, nur Verbindungen von bestimmten IP-Adressen zuzulassen. Aufgrund der Art und Weise, wie Plesk mit der Firewall interagiert, ist es jedoch erforderlich, einen separaten Block zu erstellen Regel, um stattdessen alle anderen Bereiche einzuschränken. Wenn Sie versuchen, die Zulassungsregel zu ändern, stellen Sie möglicherweise fest, dass die Regel nach einiger Zeit zurückgesetzt wird. Dies sollte mit Vorsicht durchgeführt werden, da es möglich ist, sich selbst vom Server auszusperren. Wenn Sie bereit sind, folgen Sie einfach diesen Schritten:

1. Melden Sie sich über Remote Desktop bei Ihrem Server an
2. Öffnen Sie Windows-Firewall mit erweiterter Sicherheit aus dem Startmenü
3. Gehen Sie zu Eingehende Regeln
4. Klicken Sie auf Neue Regel... in der rechten Spalte
5. Klicken Sie auf Anschluss dann Weiter
6. Fügen Sie die Ports hinzu, die Sie blockieren oder einschränken möchten, und klicken Sie dann auf Weiter
7. Lassen Sie dies auf Zulassen vorerst und klicken Sie auf Weiter
8. Stellen Sie sicher, dass alle drei Kästchen aktiviert sind, und klicken Sie dann auf Weiter
9. Erstellen Sie einen Namen für diese Regel, z. B. "RDP beschränken", und klicken Sie dann auf Fertig stellen
10. Suchen Sie Ihre Regel in der Liste, klicken Sie mit der rechten Maustaste darauf und klicken Sie auf Eigenschaften
11. Gehen Sie zum Geltungsbereich Registerkarte
12. Wechseln Sie im unteren Bereich (Remote-IP-Adresse) zu Diese IP-Adressen:
13. Fügen Sie alle Bereiche hinzu, die Nicht sein sollten über die angegebenen Ports auf Ihren Server zugreifen können
14. Stellen Sie sicher, dass die Bürobereiche von Managed.com nicht durch Ihre Regeln blockiert sind, da wir sonst Schwierigkeiten haben werden, Ihnen bei Support-Tickets zu helfen:
    1. 70.34.32.1 - 70.34.37.255
    2. 70.34.38.1 - 70.34.39.254
    3. 208.88.72.32 - 208.88.73.255
    4. 208.88.74.1-208.88.74.255
    5. 208.88.75.1-208.88.78.255
    6. 208.88.79.1-208.88.79.255
15. Vergewissern Sie sich, dass keine wichtigen IP-Adressen blockiert werden.
16. Geh zurück zum General und ändern Sie die Aktion um die Verbindung zu blockieren
17. Klicken Sie auf OK .

Sie können jetzt versuchen, von einem anderen Ort aus zuzugreifen, z. B. einem Smartphone (nachdem Sie es vom WLAN getrennt haben), um sicherzustellen, dass der Datenverkehr ordnungsgemäß blockiert wird. Wenn Sie Fragen haben, können Sie sich gerne per Ticket oder Telefonanruf an ein Mitglied unseres 24/7-Supportteams wenden! Alle unsere Bereiche werden von diesen Regeln abgedeckt:0 - 70.34.32.0
70.34.48.0 - 198.55.239.255
198.56.0.0 - 199.241.152.0
199.241.160.0 - 208.88.72.31
208.88.80.0 - 212.84.80.0
212.84.83.255 - 255.255.255.255