关闭有害端口 IPsec 批处理

网上有很多的通过IPsec关闭有害端口的批处理，但是里面大多都有重复的端口！于是自己花了时间整理了一下，删除了重复的端口。（附件中已经将所需要的文件打包）
＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝
@echo off&title 关闭端口&color 0f&mode con cols=30 lines=20
SETLOCAL ENABLEDELAYEDEXPANSION
echo.
echo 正在关闭端口，请稍等……
echo.

gpupdate >nul 2>nul
ipseccmd -w REG -p "HFUT_SECU" -o -x >nul 2>nul
ipseccmd -w REG -p "HFUT_SECU" -x >nul 2>nul
::将原有的HFUT_SECU服务删除

for /f "skip=9 tokens=1,2" %%a in (List.txt) do (
    ipseccmd -w REG -p "HFUT_SECU" -r "Block %%a/%%b" -f *+0:%%b:%%a -n BLOCK -x >nul 2>nul
    if !errorlevel!==0 echo 关闭 %%a %%b 端口成功！
    if !errorlevel!==1 echo 关闭 %%a %%b 端口失败！！！
)

ipseccmd -w REG -p "HFUT_SECU" -r "QQ-UDP-8000" -f 0+*:8000:UDP -n BLOCK -x >nul 2>nul
if %errorlevel%==0 echo 关闭 TCP 8000 端口成功！
if %errorlevel%==1 echo 关闭 TCP 8000 端口失败！！！
::使QQ永远以TCP方式登陆

ipseccmd -w REG -p "HFUT_SECU" -x >nul 2>nul
gpupdate >nul 2>nul
::更新IPSec策略组

echo.
echo.
echo.
echo 已关闭端口
echo.
echo 重启生效！
pause>nul

收藏到：

文章来自: 本站原创
引用通告: 查看所有引用 | 我要引用此文章
Tags: ipsecipsec
相关日志: