利用安全组设置拦截IP（IP段）

进入入口：

登陆管理中心，业务管理--安全及监测--安全组

如果有很多服务器部署了安全组，在业【务管理】--【服务器管理】，点击对应服务器的管理按钮，点击【安全服务】里面的【安全组】即可直接找到服务器对应部署的安全组。

点击添加按钮添加安全组。创建好以后点击【规则】添加对应的信息。

设置以后，对方IP访问会被拦截。

关于IP段设置说明：

源IP填写为118.124.8.0/24 表示118.124.8.*

源IP填写为118.124.0.0/16 表示118.124.*.*

如果只是想拦截具体的端口，例如网站访问、ftp或者远程连接，按下方示例所示目标端口填写具体的应用端口号即可。

如图所示（以下规则仅拦截访问网站）。

我司服务器常用端口：

21（ftp端口）

80（网站web端口）

3306（mysql端口）

1433（sqlserver端口）

3389（windows系统远程端口）

8080（我司WDCP系统默认端口）

22000（我司弹性云linux系统端口）

33890（我司弹性云windows远程默认端口）

33000-33003（我司服务器ftp被动端口）

关于IP段设置说明：

源IP填写为118.124.8.0/24 表示118.124.8.*

源IP填写为118.124.0.0/16 表示118.124.*.*

添加成功以后，点击“部署”按钮，选择要应用部署的服务器。

编辑：西部数码
日期：2017-03-14

【收藏】【打印】