3.2 封锁一个IP地址

如果通过某种方式知道有某一个特定的IP地址的计算机或一段IP地址段的计算机正在发起攻击，想要封掉这个IP地址，可以通过个人软件防火墙来实现。下面以诺顿个人防火墙为例子，来讲解如何封掉一个IP地址。

第1步：打开诺顿防火墙的主界面，如图3.1所示。选择个人防火墙“Personal Firewall”选项，然后再单击配置按钮“Configure”。

图3.1 诺顿防火墙的主界面

第2步：在出现的界面当中选择“Home Networking”选项卡，如图3.2所示。再单击“Restricted”按钮，然后再单击“Add…”按钮。

图3.2 网络选项

第3步：图3.3所示为选择要禁止的范围，它们分别是单个地址、一段地址、一个网络地址。这里以封锁一个IP地址为例子进行说明，其他封锁一段地址和一个网络地址的原理是一样的，不再赘述。

选择封锁单个（Individually）IP地址之后，在下方的对话框中输入要禁止的单个IP地址“59.64.65.23”即可，然后单击“OK”按钮。

图3.3 选择禁止的范围

在出现的图3.4中可以看到刚才禁止的IP地址“59.64.65.23”已经在禁止列表中了。

图3.4 封锁IP地址的结果

到此，IP地址“59.64.65.23”就被封锁了。