最近網站訪問總是卡頓，登錄服務器查看發現，服務器一直受到某幾個IP的CC攻擊，雖然做了CC攻擊防御，但是還想再進一步，下圖是CC攻擊攔截提示圖：

那么該如何處理呢？我們可以使用Windows Server 2008 R2通過IP安全策略阻止某個IP訪問你的服務器，實現方法如下：

1. 打開本地安全策略

   1、在"開始"-"運行"輸入"secpol.msc"回車即打開"本地安全策略"頁面，見圖1.

圖1

1. 管理IP篩選列表

   1、如圖1，右鍵點擊"IP安全策略，在本地計算機"，選擇"管理IP篩選器列表和篩選器操作（M）…",彈出如圖2"管理IP篩選列表"設置頁面。點擊"添加(D)…"

圖2

2、輸入相應名稱和描述后點擊"添加(A)…."（圖3）,接著繼續點擊"下一步(N)>"(圖4、圖5)

圖3

圖4

圖5

3、這時到了"IP流量源"頁面，在"源地址(S):"選擇"一個特定的IP地址或子網"，將需要阻止的IP加進去（這里設置阻止的IP為10.0.32.21）。然后繼續點擊"下一步(N)>"(圖6)

圖6

4、接下來指定目標地址，在"目標地址(D):"選擇"我的IP地址"，然后繼續點擊"下一步(N)>"(圖7)

圖7

5、這時到了選擇IP協議類型頁面，由于是阻止所有訪問，故在"選擇協議類型(S):"選擇"任何"（圖8），再次點擊"下一步(N)>"，到達"完成"頁面（圖9、圖10）

圖8

圖9

圖10

1. 管理篩選器操作

   1、在圖2界面，選擇"管理篩選器操作"標簽頁面進行篩選器操作，然后選擇"添加(D)…"，然后按向導點擊"下一步(N)>"(圖11、12)

圖11

圖12

2、接下來為篩選器輸入名稱及描述，然后點擊"下一步(N)>"（圖13）

圖13

3、這時到了篩選器操作選項，選擇"阻止(L)"，繼續點擊"下一步(N)>"，直至"完成"狀態，（圖14、15、16）

圖14

圖15

圖16

1. 創建IP安全策略

   1、如圖17，在"本地安全策略"頁面，右鍵點擊"IP安全策略，在本地計算機"，選擇"創建IP安全策略(C)…"，開始創建IP安全策略。（圖17、18）

圖17

圖18

2、接下來在IP安全策略名稱設置頁面設置相應"名稱"和"描述"（圖19），然后連續點擊"下一步(N)>"（圖19、20），直至完成（圖21）選擇"編輯屬性(P)"完成后進行IP安全策略編輯

圖19

圖20

圖21

3、在該IP安全控制策略屬性頁面（圖22），選擇"添加（D）…"，然后點擊"下一步(N)>"（圖23）

圖22

圖23

4、在"隧道終結點"頁面選擇"此規則不指定隧道（T）", 點擊"下一步(N)>"(圖24)

圖24

5、接下來在"網絡類型"頁面選擇"所有網絡連接(C)"，然后點擊"下一步(N)>"（圖25）

圖25

6、這時到了IP篩選列表選擇頁面，選擇之前創建的名稱為"Filter Fundtest Server IP"的IP篩選器，然后點擊"下一步(N)>"（圖26）

圖26

7、在"篩選器操作"頁面選擇之前創建的"Deny"篩選器，然后點擊"下一步(N)>"，直至完成（圖27、28）

圖27

圖28

8、最后在該IP安全控制策略屬性頁面"規則"-"IP安全規則"中選中上面設置的規則（圖29），然后"確定"完成。

圖29

1. 分配策略

   在"本地安全策略"頁面，右鍵點擊上面創建完成的IP控制策略，選擇"分配(A)"。（圖30）

圖30

至此大功告成！（圖31）

完成。