Permitir tráfego somente na porta 80 para apenas 1 endereço IP

Question

No momento, estamos passando por um ataque DDOS e terceirizamos a mitigação de DDOS para o BlockDOS.net. O problema é que eles querem que eu bloqueie todo o tráfego da porta 80/443, exceto do seu endereço IP.

Se eu bloquear todos na segurança avançada do Firewall do Windows, não posso substituir isso por uma permissão.

Como faço para bloquear tudo, exceto o seu IP para aquele endereço IP local nas portas 80 e 443?

    

Answer 1

O firewall do Windows é padronizado para bloquear o tráfego de entrada. Portanto, remova todas as regras de permissão para tráfego de entrada nas portas 80 e 443 e, em seguida, recrie uma regra que permita o tráfego para o endereço IP de que você precisa.

Além disso, procure um firewall de hardware. Uma pequena parte de mim morre toda vez que vejo alguém tornando seu servidor diretamente acessível na internet sem um firewall.