[2k8 R2] Komplettes Blackholen einer IP

[SeToY]

Mahlzeit,

ich bin momentan auf der Suche nach dem richtigen Weg zum Blacklisten einer IP...

Installiert ist ein IIS und ein paar weiter Dienste wie z.B. SMTP etc.

Nun will ich eine IP-Adresse komplett aussperren. Für alle IP's, alle Queries, MySQL, MS SQL, RDP - einfach für alles.

Wie gehe ich da am besten vor?

Über den IIS? Da wären ja dann nur die Web-Verbindungen geblockt.

Über die Windows Firewall?

Danke und Gruß
SeToY

 

[GwenDragon]

fw.msc (Firewall) aufrufen.
Ich nehme mal an, das geht mit einer Custom Rule für Incoming, wo die die Remote-IPs einträgst, und die blockiert.

Weitere Infos:
http://www.sans.org/windows-securit...irewall-script-block-addresses-network-ranges
http://blog.whitesites.com/Bulk-imp...2008-R2-Firewall__634324176371718750_blog.htm
http://technet.microsoft.com/en-us/library/cc753558.aspx
http://www.studyblog.net/2011/10/bl...e-in-windows-server-2008-by-windows-firewall/

 

[SeToY]

Vielen Dank.

Custom Inbound Rule auf Port "Any" und Programs "All" hat geholfen.

 

[blupp1]

http://www.iis.net/download/dynamiciprestrictions

 

[GwenDragon]

@blupp1

Nun will ich eine IP-Adresse komplett aussperren. Für alle IP's, alle Queries, MySQL, MS SQL, RDP - einfach für alles.

Der IIS beinhaltet mittlerweile alle Dienste des Servers?

 

[blupp1]

Dann soll er den ganz normalen IP Filter benutzen (vergleichbar mit IP-Tables).
Finden tust es in den lokalen Sicherheitseinstellungen....