在Windows NT6.0之后微软推出了高级安全Windows防火墙(简称WFAS)，高级安全Windows防火墙是分层安全模型的重要部分， 通过为计算机提供基于主机的双向网络通讯筛选， 高级安全Windows防火墙 阻止未授权的网络流量流向或流出本地计算机。高级安全 Windows 防火墙 还是用网络感知，以便可以将相应安全设置应用到计算机连接到的网络类型。Windows 防火墙和 Internet 协议保护 (sec) 配置设置集成到名为 高级安全 Windows 防火墙 的单个 Microsoft 管理控制台 (MMC)，高级安全Windows防火墙也成为网络隔离策略的重要部分。

 

作为一个运维人员，越来越多的用户反映服务器被恶意攻击，密码被暴力破解等等，其实大多数原因都是自己给那些“入侵者”留的“后门”导致的。入侵者通过扫描主机开放的端口，一旦发现可以利用的端口，就会进行下一步的入侵，例如Windows的远程端口（3389）和Linux的远程端口（22）。既然知道了问题的关键，那么我们也有相应的对策，我们可以通过修改默认的远程端口以及限制远程的访问来关闭所谓的“后门”。那么如何限制远程访问呢？接下来我们就以阿里云ECS实例Windows Server 2008 R2为例，来实现对远程桌面的限制。

高级安全Windows防火墙概述以及最佳实践常用的命令行

导出防火墙配置到文件

netsh advfirewall export c:\adv.pol

 

导入防火墙配置文件到系统中

netsh advfirewall import c:\adv.pol

 

防火墙恢复默认设置

Netsh advfirewall reset

 

关闭防火墙

netsh advfirewall set allprofiles state off

 

开启防火墙

netsh advfirewall set allprofiles state on

 

在所有配置文件中设置默认阻挡入站并允许出站通信

netsh advfirewall set allprofiles firewallpolicy blockinbound,allowoutbound

 

删除名为 ftp 的规则

netsh advfirewall firewall delete rule name=ftp

 

删除本地端口 80 的所有入则

netsh advfirewall firewall delete rule name=all protocol=tcp localport=80

 

添加远程桌面入站规则允许端口3389

netsh advfirewall firewall add rule name=远程桌面(TCP-In-3389) protocol=TCP dir=in localport=3389 action=allow