在服務(wù)器安全管理中，針對(duì)特定IP地址或IP段的訪問(wèn)控制是提升主機(jī)安全性的重要手段。本文將詳細(xì)介紹Apache、IIS6及IIS7環(huán)境下，如何通過(guò)配置獨(dú)立IP主機(jī)實(shí)現(xiàn)屏蔽指定IP訪問(wèn)的功能，該方法廣泛應(yīng)用于VPS（虛擬專用服務(wù)器）及云主機(jī)場(chǎng)景，可有效阻止惡意訪問(wèn)或未經(jīng)授權(quán)的IP連接。

IP格式規(guī)范說(shuō)明

若需屏蔽單個(gè)IP地址（如8.8.4.4），直接填寫完整IP即可，格式為（8.8.4.4）；若需屏蔽IP段（如8.8.8.0-8.8.8.255），可簡(jiǎn)寫為（8.8.8.），末尾以句號(hào)表示通配；若需同時(shí)屏蔽多個(gè)IP或IP段，各段之間用“|”分隔，例如（8.8.4.4|8.8.8.）表示同時(shí)屏蔽8.8.4.4單IP及8.8.8.0/24網(wǎng)段。

Linux（Apache）環(huán)境配置

在Linux系統(tǒng)中，需創(chuàng)建名為`.htaccess`的配置文件并上傳至站點(diǎn)根目錄，文件內(nèi)容如下：

```apache

RewriteEngine On

#Block ip

RewriteCond %{http:X-Forwarded-For}&%{REMOTE_ADDR}&%{http:X-Real-IP} (8.8.4.4|8.8.8.) [NC]

RewriteRule (.) - [F]

```

該配置通過(guò)`mod_rewrite`模塊檢查客戶端真實(shí)IP（包含代理服務(wù)器傳遞的`X-Forwarded-For`、`X-Real-IP`及遠(yuǎn)程地址`REMOTE_ADDR`），匹配到屏蔽規(guī)則后返回403 Forbidden錯(cuò)誤，阻止訪問(wèn)。

Windows 2003（IIS6）環(huán)境配置

對(duì)于Windows 2003系統(tǒng)，若已安裝第三方助手環(huán)境，需先啟用偽靜態(tài)組件（參考西部數(shù)碼相關(guān)指引）；若為純凈版系統(tǒng)，需手動(dòng)開(kāi)啟偽靜態(tài)模塊后，在`httpd.conf`配置文件中添加以下規(guī)則：

```apache

#Block ip

RewriteCond %{HTTP_X_FORWARDED_FOR}&%{REMOTE_ADDR}&%{HTTP_X_Real_IP} (8.8.4.4|8.8.8.) [NC]

RewriteRule (.) - [F]

```

規(guī)則邏輯與Apache環(huán)境一致，需注意變量名稱的大小寫匹配及配置文件保存后的服務(wù)重啟。

Windows 2008（IIS7）環(huán)境配置

在Windows 2008系統(tǒng)中，需創(chuàng)建`web.config`文件并置于站點(diǎn)根目錄，內(nèi)容如下：

```xml

```

該配置利用IIS7的URL重寫模塊，通過(guò)`logicalGrouping="MatchAny"`實(shí)現(xiàn)任一IP條件匹配時(shí)中止請(qǐng)求，`action type="AbortRequest"`直接終止當(dāng)前連接，確保屏蔽效果生效。

配置生效說(shuō)明

完成上述配置后，需重啟對(duì)應(yīng)Web服務(wù)（Apache通過(guò)`apachectl restart`，IIS通過(guò)IIS管理器或`iisreset`命令），使新規(guī)則立即生效。此方法適用于獨(dú)立IP的VPS或云主機(jī)環(huán)境，可根據(jù)實(shí)際安全需求靈活調(diào)整屏蔽策略，有效提升主機(jī)訪問(wèn)安全性。