服务器防火墙设置

admin

首先把出站默认允许改为禁止

然后设置双向白名单

入站方向:
3389端口建议改掉
然后只允许自己家里的IP段访问

放行暗黑相关的端口
PVPGN 6112
D2CS 6113
D2GS 4000

然后删掉所有其他防火墙语句



出站方向:
放行UDP 53 123  这2个端口是DNS和时间同步需要用的
其他的就可以全删了
内部没有什么程序是需要主动连外网的



把防火墙这样严格设置,基本上能杜绝很多问题