Cómo restringir el acceso a su servidor a través del firewall de Windows

Para mejorar la seguridad de su servidor y mejorar el rendimiento ligeramente, es posible que desee considerar limitar el acceso a través de restricciones de puerto. Esto evita que los ataques externos de fuerza bruta intenten acceder a su servidor, lo que podría generar violaciones de seguridad, uso adicional de almacenamiento de los eventos registrados y uso adicional de CPU para procesar estas solicitudes. Normalmente, podría usar el firewall de Windows y simplemente restringir el Permitir decisión de permitir únicamente conexiones desde ciertas direcciones IP. Sin embargo, debido a la forma en que Plesk interactúa con el firewall, es necesario crear un Bloque separado. regla para restringir todos los demás rangos en su lugar. Si intenta modificar la regla Permitir, es posible que la regla se restablezca después de un tiempo. Esto debe realizarse con precaución, ya que es posible que se quede fuera del servidor. Cuando esté listo, simplemente siga estos pasos:

1. Inicie sesión en su servidor a través de Escritorio remoto
2. Abra Firewall de Windows con seguridad avanzada desde el menú de inicio
3. Ir a Reglas de entrada
4. Haga clic en Nueva regla... en la columna de la derecha
5. Haga clic en Puerto luego Siguiente
6. Agregue los puertos a los que desea bloquear o restringir el acceso y luego haga clic en Siguiente
7. Deja esto en Permitir por ahora y haga clic en Siguiente
8. Asegúrese de que las tres casillas estén marcadas, luego haga clic en Siguiente
9. Cree un nombre para esta regla, como "Restringir RDP", luego haga clic en Finalizar
10. Encuentre su regla en la lista, haga clic derecho sobre ella y haga clic en Propiedades
11. Ir al Alcance pestaña
12. En el panel inferior (Dirección IP remota), cambie a Estas direcciones IP:
13. Agregue todos los rangos que No deberían ser capaz de acceder a su servidor en los puertos especificados
14. Asegúrese de que los rangos de oficinas de Managed.com no estén bloqueados por sus reglas; de lo contrario, tendremos dificultades para ayudarlo con los tickets de soporte:
    1. 70.34.32.1 - 70.34.37.255
    2. 70.34.38.1 - 70.34.39.254
    3. 208.88.72.32 - 208.88.73.255
    4. 208.88.74.1-208.88.74.255
    5. 208.88.75.1-208.88.78.255
    6. 208.88.79.1-208.88.79.255
15. Compruebe que no se bloquearán direcciones IP importantes.
16. Volver al General pestaña y cambie la Acción para Bloquear la conexión
17. Haga clic en Aceptar .

Ahora puede intentar acceder desde una ubicación diferente, como un teléfono inteligente (después de desconectarlo de WiFi) para asegurarse de que el tráfico se bloquee correctamente. Si tiene alguna pregunta, no dude en ponerse en contacto con un miembro de nuestro equipo de soporte 24/7 a través de un ticket o una llamada telefónica. Todos nuestros rangos cubiertos en estas reglas:0 - 70.34.32.0
70.34.48.0 - 198.55.239.255
198.56.0.0 - 199.241.152.0
199.241.160.0 - 208.88.72.31
208.88.80.0 - 212.84.80.0
212.84.83.255 - 255.255.255.255