只要服务器对公网，就有被攻击的可能。如果发现一些指定的IP绑定80端口进行攻击，那么我们可以配置windows2008自带的防火墙进行过滤，还别说，效果还真不假的。简单八步完成限制指定IP过滤。
实例：
从前一天开始两波的攻击流量上来看，占用了100M的带宽，配置了过滤指定的IP后，流量图最后面显示马上就下去了。如图所示：
系统进程可以看到网卡流量正常了，如图所示：
防火墙具体配置八个步骤完成。
第一步：点击“新建规则”
第二步：选择“自定义”
第三步：不用选择，默认“所有程序”
第四步：默认，下一步
第五步：自定义应用中添加指定的IP（需要过滤的IP）
第六步：选择“阻止链接”，下一步
第七步：选择需要生效的域，一般默认就好
第八步：填写规则名称及注释，完成生效配置
Windows 2008 防火墙限制指定IP不能访问设置图文教程
原文：http://www.jb51.net/os/windows/win2008/243404.html