Win10 如何实现 IP 地址白名单

第一步、Winning系统下，按下Win+R组合键，在出现的菜单中选择“控制面板”

第二步、在大图标查看方式下的控制面板，找到并点击“Windows Defender”

第三步、在出现的“Windows Defender”界面，点击“设置”，在左侧窗口点击“排除的文件和位置”，在右侧窗口点击“浏览”按钮

第四步、在“选择要排除的文件或位置”界面，找到并点击选中自己希望添加到白名单的程序后，单击“确定”

第五步、返回设置界面后，文件位置会显示我们刚才添加的程序名称，我们点击“添加”按钮

第六步、在名称位置会出现刚才我们添加的程序，我们点击底部“保存更改”按钮就可以了。

不罗嗦了，直接来干货。如有问题，可随时交流。

备注：对需要进行白名单设置的路径进行设置，此处设置的路径没有继承关系，即设置了/test的白名单，但是/test/test2依然没有设置为白名单。

多个ip之间用逗号隔开，如：

通过此IP白名单设置之后，即只允许设定过的IP服务器才能进行访问，其他机器无法访问。

可以添加多个用户，如

此处假如对/auth路径进行设置，则

备注：****此处虽然设置了ramboo1用户的权限，但是zk会默认添加所有存在的用户。此处需要注意。

结果如下所示：

备注：如果退出了客户端，再进入的时候，需要重新添加用户，才可访问，即授权。

此模式，和auth模式的区别在于：

在Linux下执行如下命令

结果为：

此处假如对/digest路径进行设置，则

备注：此处的密文密码不要随意更改，否则不知道对应的明文是多少，后续就没办法访问对应节点，切记！

备注：此处的密文密码不要随意更改，否则不知道对应的明文是多少，后续就没办法访问对应节点，切记！

备注：此处的密文密码不要随意更改，否则不知道对应的明文是多少，后续就没办法访问对应节点，切记！

此时如果没有添加xing这个用户，需要先添加，才可查看。添加命令如下：

添加后，可查看：

结果为：

备注：如果要添加多个用户，则用逗号隔开，如下所示：

如果对上述设置授权后，忘记密码了，怎么办？方法如下：

进入配置文件zoo.cfg，修改配置，设置跳过Acl验证，配置如下：

重启zookeeper。

启动后，可按照第一节所述的方式，重新进行Acl设置即可。

一、IP白名单的添加

打开网站安全狗IP黑白名单功能界面并开启功能。点击界面上的“新增”按钮，在d出的“允许访问IP段”框中填写需要加入白名单的新人IP，并设置“白名单保护模块”【注意不要把经常攻击的IP添加进来】

在白名单规则中，我们可以设置单个IP地址，也可以设置IP段（V3.1版开始支持跨段IP段）。单个IP的添加只需填写开始IP即可。

“白名单保护模块”包含所有网站安全狗主要防护功能，系统默认勾选所有功能，表示用户新增的这个IP白名单对所有安全狗防护功能有效。

用户也可以根据需要自行选择某个白名单保护模块，如用户可只选择 “网马防护”这个保护模块，那么，当该IP只对网马防护功能有效，当它触碰了其他的功能防护设置时，还是一样会被拦截。

IP白名单设置成功后，该IP不再受网站安全狗任何防护功能约束。

同时，对于以前设置的规则，用户也可以对其进行修改，选中需要修改的规则，然后点击“修改”按钮，安全狗会d出修改窗口，用户此时就可进行相应的修改，如重新选择某个“白名单保护模块”等。修改完之后选择“允许”。最后别忘了在IP白名单功能界面点击“保存”哦。

当我们不要IP白名单里面设置的规则时，我们可以选中我们要删除的规则，然后点击右下角“删除”按钮，安全狗会d出删除确认窗口，用户只需点击“是”就可删除，完后别忘了在IP白名单功能界面点击“保存”。

同时，点击界面的导入导出按钮，可以导入导出以前的设置。比如当我们在IP白名单中设置的规则需要应用到其他地方的网站安全狗，或者想备份时，我们可以通过导出的方式，将IP白名单功能下的规则导出到指定的路径进行保存，方便下次的需要使用。无论是导入还是导出，做完之后都要点击保存才算成功。

二、IP黑名单的添加

IP黑名单的设置方法和IP白名单的设置是一样的，可以参考IP白名单的设置方式，这里就不在此讲述啦。

点击“新增”d出设置“禁止访问IP段”对话框，该对话框包括规则名称设置，开始IP设置和结束IP设置，对于单个IP的添加只需要添加开始IP即可，整个IP段添加允许跨IP段形式进行添加。比如：1.1.1.1-1.2.255.255、10.1.1.1-10.1.255.255、100.1.1.1-100.1.1.255的形式进行添加。

这里着重讲下IP临时黑名单功能。在网站安全狗“IP黑白名单”功能下的“IP黑名单”界面，勾选“启用临时黑名单”复选框，即可开启IP临时黑名单功能。

该功能开启之后，当某个IP在单位时间内持续攻击超过用户设置的次数时，软件将按照用户设置的冻结时间，对该IP进行冻结。在冻结时间内，用户对网站进行的 *** 作都会被拦截（过了冻结时间后，恢复正常）。

需要注意的是，IP临时黑名单只适用于网站漏洞防护、网马防护和资源防下载这三个功能，不适用于cc防护

---