基于日志分析和netsh命令的非法IP屏蔽策略

对面向公众开放的服务器来说,发现和屏蔽非法来访IP是重要的安全措施,本文以最常用的Web服务器为例,利用日志分析和作用于windows高级防火墙的netsh命令,提出了自动分析日志、自动判断非法攻击、自动屏蔽非法IP的防范策略,这种方法具有易于编程实现、灵活易用的特点。