﻿CHẶN IP TẤN CÔNG TRÊN VPS WINDOWS — CloudNest

1. CHẶN
   - Chép file chan-ip.bat vào VPS (kéo thả qua Remote Desktop, hoặc tải về).
   - Nhấp đúp chan-ip.bat. Nếu Windows hỏi quyền quản trị thì bấm Yes.
   - Thấy dòng chữ xanh "XONG: dang chan ..." là xong. Bấm phím bất kỳ để đóng.
   - Không cần khởi động lại máy, không mất kết nối Remote Desktop, game/ứng dụng vẫn chạy.
   - Lệnh chặn vẫn còn sau khi khởi động lại máy.

2. THÊM / BỚT IP
   - Chuột phải chan-ip.bat > Edit (mở bằng Notepad).
   - Sửa khối "DANH SACH IP CAN CHAN" ở đầu file: mỗi dòng 1 IP trong dấu nháy đơn,
     ví dụ  '1.2.3.4'  hoặc cả dải  '1.2.3.0/24'.
   - Lưu lại rồi nhấp đúp chạy lại. Danh sách mới THAY danh sách cũ.

3. GỠ CHẶN
   - Nhấp đúp go-chan-ip.bat.

GHI CHÚ
   - Chặn bằng chính sách IPsec của Windows: có tác dụng kể cả khi tường lửa Windows đang TẮT,
     file KHÔNG bật tường lửa và KHÔNG đóng cổng nào khác.
   - File tự bỏ qua IP của chính máy, gateway và IP đang Remote Desktop vào máy — nên không thể
     tự khoá mình ra ngoài.
   - Nếu máy đã có sẵn chính sách IPsec khác, file thêm luật chặn vào chính sách đó, không thay thế.
   - Chạy được trên Windows Server 2012 R2 / 2016 / 2019 / 2022 / 2025 và Windows 10/11.
   - Nếu tải file từ Internet mà Windows báo "Windows protected your PC": bấm "More info" >
     "Run anyway" (hoặc chuột phải file > Properties > tích Unblock > OK).
