Ограничаване на достъпа до IIS уебсайт по IP адрес

IIS е много мощен уеб сървър. Той предоставя вграден интерфейс за блокиране/разрешение на IP адреси. Също така е възможно да направите това за домейн. Освен конкретно блокиране на IP адрес, IIS също така позволява динамично ограничаване на IP адреса, когато се правят твърде много заявки, например. В това ръководство ще видите как да настроите това, за да увеличите сигурността на вашия уебсайт.

Стъпка 1: Редактиране на настройките на функциите

Настройките на функциите могат да бъдат конфигурирани за всеки уебсайт. Първо, отворете IIS Manager и отидете до вашия уебсайт. Щракнете върху „IP адрес и ограничения за домейн“ под секцията „IIS“. В страничната лента щракнете върху „Редактиране на настройките на функциите...“. „Разрешаване на неспецифични клиенти“ зависи от това как искате да конфигурирате уебсайта си. Ако изберете "Разрешаване" тук, всички посетители ще бъдат разрешени, с изключение на тези, добавени в списъка "Блокирани". Ако това е зададено на "Отказ", всички IP адреси в списъка ще бъдат разрешени, докато на всички останали ще бъде отказан достъп. Това може да бъде невероятно удобно за обикновен интранет, например.

Що се отнася до „Тип на действие за отказ“, това зависи от вашите предпочитания. Всеки път, когато достъпът е отказан, можете да върнете „Неупълномощен“, „Забранен“, „Не е намерен“ или „Прекратяване“.

Щракнете върху „OK“, за да запазите промените.

Стъпка 2: Редактиране на настройките за динамични ограничения

За да повишите сигурността на вашия уебсайт, IIS позволява динамично блокиране на IP адреси. Можете да получите достъп до тези настройки, като щракнете върху „Редактиране на настройките за динамични ограничения...“ в страничната лента. IP адресите могат да бъдат ограничавани динамично въз основа на броя на заявките за откриване и блокиране на заплахи чрез отметка на „Отказ на IP адреси въз основа на броя на едновременните заявки“. Тук можете да въведете максимално разрешен брой едновременни заявки.

Можете също така да блокирате IP адреси за определен период от време, отново въз основа на заявки. Ако посетител надвиши количеството разрешени заявки, той ще бъде временно блокиран от достъп до вашия уебсайт.

Щракнете върху „OK“, за да запазите промените.

Стъпка 3: Добавяне на правила за ограничаване

Можете да добавяте както разрешителни, така и забранени записи. Можете да направите това, като изберете „Добавяне на разрешен запис...“ или „Добавяне на запис за отказ...“. Можете да добавите един IP адрес или диапазон. Отново, в зависимост от вашата настройка, можете да избирате между тях. Щракнете върху „OK“, за да запазите записа.

Честито! Вече можете да блокирате/допускате IP адреси и сте повишили сигурността на вашия уебсайт с настройките за динамично ограничение на IP.