由于某些ip恶意的访问服务器导致的资源的被消耗，从而影响到服务器的正常生产，爬虫和CC等攻击都可能导致以上情况的发生。因此，可以在系统防火墙禁用恶意ip进行ip的屏蔽来处理问题的。这个方法只针对能产看到的恶意ip的时候有用的，一般恶意ip可以在网站的日志和系统连接情况中查看到。如果是大规模的攻击，建议还是使用专业的防火墙插件的，同时有CCf防护的服务器，建议开启CC防护策略。

1.在控制面板打开Windows防火墙->高级设置->入站规则->新建规则

2.开始制定策略，选择自定义

3.选择所有程序。

4默认即可。（可以按个人需求配置）

5.配置需要注意，上面的ip是对应自己的服务器ip，下面配置的ip是需要屏蔽的恶意ip。

填写需要屏蔽的恶意ip。

6.选择阻止连接。

7.默认下一步

然后配置好策略的名称，点击完成即可。比如其他系统windows2012 2016 2019均可以参考屏蔽。