Ограничаване на достъпа до IIS уебсайт по IP адрес

Ограничаване на достъпа до IIS уебсайт по IP адрес

IIS е много мощен уеб сървър. Той предоставя вграден интерфейс за блокиране/разрешение на IP адреси. Също така е възможно да направите това за домейн. Освен конкретно блокиране на IP адрес, IIS също така позволява динамично ограничаване на IP адреса, когато се правят твърде много заявки, например. В това ръководство ще видите как да настроите това, за да увеличите сигурността на вашия уебсайт.

Стъпка 1: Редактиране на настройките на функциите

Настройките на функциите могат да бъдат конфигурирани за всеки уебсайт. Първо, отворете IIS Manager и отидете до вашия уебсайт. Щракнете върху „IP адрес и ограничения за домейн“ под секцията „IIS“. В страничната лента щракнете върху „Редактиране на настройките на функциите...“. „Разрешаване на неспецифични клиенти“ зависи от това как искате да конфигурирате уебсайта си. Ако изберете "Разрешаване" тук, всички посетители ще бъдат разрешени, с изключение на тези, добавени в списъка "Блокирани". Ако това е зададено на "Отказ", всички IP адреси в списъка ще бъдат разрешени, докато на всички останали ще бъде отказан достъп. Това може да бъде невероятно удобно за обикновен интранет, например.

Що се отнася до „Тип на действие за отказ“, това зависи от вашите предпочитания. Всеки път, когато достъпът е отказан, можете да върнете „Неупълномощен“, „Забранен“, „Не е намерен“ или „Прекратяване“.

Щракнете върху „OK“, за да запазите промените.

Стъпка 2: Редактиране на настройките за динамични ограничения

За да повишите сигурността на вашия уебсайт, IIS позволява динамично блокиране на IP адреси. Можете да получите достъп до тези настройки, като щракнете върху „Редактиране на настройките за динамични ограничения...“ в страничната лента. IP адресите могат да бъдат ограничавани динамично въз основа на броя на заявките за откриване и блокиране на заплахи чрез отметка на „Отказ на IP адреси въз основа на броя на едновременните заявки“. Тук можете да въведете максимално разрешен брой едновременни заявки.

Можете също така да блокирате IP адреси за определен период от време, отново въз основа на заявки. Ако посетител надвиши количеството разрешени заявки, той ще бъде временно блокиран от достъп до вашия уебсайт.

Щракнете върху „OK“, за да запазите промените.

Стъпка 3: Добавяне на правила за ограничаване

Можете да добавяте както разрешителни, така и забранени записи. Можете да направите това, като изберете „Добавяне на разрешен запис...“ или „Добавяне на запис за отказ...“. Можете да добавите един IP адрес или диапазон. Отново, в зависимост от вашата настройка, можете да избирате между тях. Щракнете върху „OK“, за да запазите записа.

Честито! Вече можете да блокирате/допускате IP адреси и сте повишили сигурността на вашия уебсайт с настройките за динамично ограничение на IP.


Как да инсталирате и конфигурирате PHP 7.0 или PHP 7.1 на Ubuntu 16.04

Как да инсталирате и конфигурирате PHP 7.0 или PHP 7.1 на Ubuntu 16.04

PHP и свързаните с него пакети са най-често използваните компоненти при разгръщане на уеб сървър. В тази статия ще научим как да настроим PHP 7.0 или PHP 7.1 o

Как да инсталирате Lighttpd (LLMP стек) на CentOS 6

Как да инсталирате Lighttpd (LLMP стек) на CentOS 6

Въведение Lighttpd е форк на Apache, чиято цел е да бъде много по-малко ресурсоемка. Той е лек, откъдето идва и името му, и е доста лесен за използване. Инсталирайте

Инсталирайте Lighttpd с PHP5 и MySQL (LLMP стек) на Ubuntu 14.04

Инсталирайте Lighttpd с PHP5 и MySQL (LLMP стек) на Ubuntu 14.04

Lighttpd е популярен базиран на събития уеб сървър, алтернатива на Nginx. Lighttpd може да се използва за обслужване на сайтове с голям трафик дори на малък VPS. Ето, ще обясня

Инсталиране на Varnish 4 с Apache 2 на Ubuntu 14.04

Инсталиране на Varnish 4 с Apache 2 на Ubuntu 14.04

Apache е популярен уеб сървър, използван от повечето уеб хостинг компании. Varnish кешът е HTTP ускорител и обратен прокси. Можем да използваме лак с всеки HTT

Компилирайте и инсталирайте Nginx с модула PageSpeed ​​на Debian 8

Компилирайте и инсталирайте Nginx с модула PageSpeed ​​на Debian 8

В тази статия ще видим как да компилирате и инсталирате основната линия на Nginx от официалните източници на Nginx с модула PageSpeed, който ви позволява да

Lets Encrypt на Plesk

Lets Encrypt на Plesk

Контролният панел на Plesk разполага с много приятна интеграция за Lets Encrypt. Lets Encrypt е един от единствените доставчици на SSL, които предоставят пълно сертификати

Позволява криптиране на cPanel

Позволява криптиране на cPanel

Lets Encrypt е сертифициращ орган, посветен на предоставянето на SSL сертификати безплатно. cPanel изгради чиста интеграция, така че вие ​​и вашият клиент

Как да инсталирате Concrete5 на CentOS 7

Как да инсталирате Concrete5 на CentOS 7

Използване на различна система? Concrete5 е CMS с отворен код, който предлага много отличителни и полезни функции за подпомагане на редакторите при лесното създаване на съдържание и

Как да инсталирате табло за преглед на CentOS 7

Как да инсталирате табло за преглед на CentOS 7

Използване на различна система? Review Board е безплатен инструмент с отворен код за преглед на изходен код, документация, изображения и много други. Това е уеб базиран софтуер

Настройте HTTP удостоверяване с Nginx на CentOS 7

Настройте HTTP удостоверяване с Nginx на CentOS 7

В това ръководство ще научите как да настроите HTTP удостоверяване за уеб сървър на Nginx, работещ на CentOS 7. Изисквания За да започнете, ще ви трябва

Как да инсталирате YOURLS на CentOS 7

Как да инсталирате YOURLS на CentOS 7

YOURLS (Your Own URL Shortener) е приложение за съкращаване на URL адреси и анализ на данни с отворен код. В тази статия ще разгледаме процеса на инсталиране

Как да инсталирате Laravel GitScrum на CentOS 7

Как да инсталирате Laravel GitScrum на CentOS 7

Laravel GitScrum или GitScrum е инструмент за производителност с отворен код, предназначен да помогне на екипите за разработка да внедрят методологията на Scrum по подобен начин.

Използвайте PHP5-FPM с Apache 2 на Ubuntu 14.04

Използвайте PHP5-FPM с Apache 2 на Ubuntu 14.04

Въведение Apache е популярен софтуер за уеб сървър, който се използва от повечето доставчици на уеб хостинг. PHP5-FPM е реализация на FastCGI за PHP. Полезно е за

Инсталирайте Wordpress с Apache, PHP и MySQL (автоматичен скрипт за стартиране)

Инсталирайте Wordpress с Apache, PHP и MySQL (автоматичен скрипт за стартиране)

Можете да копирате и поставите следния bash скрипт в областта за стартиращи скриптове на контролния панел на Vultr. Той ще инсталира всички необходими пакети на ru

Как да активирате TLS 1.3 в Nginx на FreeBSD 12

Как да активирате TLS 1.3 в Nginx на FreeBSD 12

Използване на различна система? TLS 1.3 е версия на протокола за сигурност на транспортния слой (TLS), който беше публикуван през 2018 г. като предложен стандарт в RFC 8446

Как да активирате TLS 1.3 в Nginx на Debian 9

Как да активирате TLS 1.3 в Nginx на Debian 9

Използване на различна система? Въведение TLS 1.3 е версия на протокола за сигурност на транспортния слой (TLS), публикуван през 2018 г. като предложен стандарт в RF

Как да инсталирате и конфигурирате социална мрежа с отворен код на Ubuntu 16.04

Как да инсталирате и конфигурирате социална мрежа с отворен код на Ubuntu 16.04

Въведение Социална мрежа с отворен код, известна още като OSSN, е базиран на PHP инструмент за социални мрежи, който ви позволява да създадете свой собствен уеб сайт за социални мрежи

Инсталиране на Apache Tomcat на Ubuntu 14.04

Инсталиране на Apache Tomcat на Ubuntu 14.04

Apache Tomcat, създаден от същата организация като популярния уеб сървър на Apache, е уеб сървър, който ви позволява да обслужвате уеб страници на Java на посетителите. В това

Как да настроите ionCube Loader на CentOS 7

Как да настроите ionCube Loader на CentOS 7

ionCube Loader е PHP разширение, което позволява на уеб-сървър да изпълнява PHP файлове, които са били кодирани с помощта на ionCube Encoder и се изисква да се изпълняват

Инсталиране на CloudLinux на DirectAdmin с CentOS

Инсталиране на CloudLinux на DirectAdmin с CentOS

Въпреки че развитието му беше малко забавено в сравнение с други контролни панели, CloudLinux вече се интегрира напълно с DirectAdmin. CloudLinux е базиран на

Възходът на машините: Реални приложения на AI

Възходът на машините: Реални приложения на AI

Изкуственият интелект не е в бъдещето, тук е точно в настоящето. В този блог Прочетете как приложенията за изкуствен интелект са повлияли на различни сектори.

DDOS атаки: кратък преглед

DDOS атаки: кратък преглед

Вие също сте жертва на DDOS атаки и сте объркани относно методите за превенция? Прочетете тази статия, за да разрешите вашите запитвания.

Чудили ли сте се как хакерите печелят пари?

Чудили ли сте се как хакерите печелят пари?

Може би сте чували, че хакерите печелят много пари, но чудили ли сте се някога как печелят такива пари? нека обсъдим.

Революционни изобретения на Google, които ще улеснят живота ви.

Революционни изобретения на Google, които ще улеснят живота ви.

Искате ли да видите революционни изобретения на Google и как тези изобретения промениха живота на всяко човешко същество днес? След това прочетете в блога, за да видите изобретенията на Google.

Friday Essential: Какво се случи с колите, задвижвани от изкуствен интелект?

Friday Essential: Какво се случи с колите, задвижвани от изкуствен интелект?

Концепцията за самоуправляващи се автомобили да тръгват по пътищата с помощта на изкуствен интелект е мечта, която имаме от известно време. Но въпреки няколкото обещания, те не се виждат никъде. Прочетете този блог, за да научите повече…

Технологична сингулярност: далечно бъдеще на човешката цивилизация?

Технологична сингулярност: далечно бъдеще на човешката цивилизация?

Тъй като науката се развива с бързи темпове, поемайки много от нашите усилия, рискът да се подложим на необяснима сингулярност също нараства. Прочетете какво може да означава сингулярността за нас.

Еволюция на съхранението на данни – инфографика

Еволюция на съхранението на данни – инфографика

Методите за съхранение на данните може да се развиват от раждането на данните. Този блог обхваща развитието на съхранението на данни на базата на инфографика.

Функционалности на референтните архитектурни слоеве за големи данни

Функционалности на референтните архитектурни слоеве за големи данни

Прочетете блога, за да разберете различни слоеве в архитектурата на големи данни и техните функционалности по най-простия начин.

6 невероятни предимства от наличието на интелигентни домашни устройства в живота ни

6 невероятни предимства от наличието на интелигентни домашни устройства в живота ни

В този дигитално задвижван свят устройствата за интелигентен дом се превърнаха в решаваща част от живота. Ето няколко невероятни предимства на интелигентните домашни устройства за това как те правят живота ни струващ и по-опростен.

Актуализацията на допълнението на macOS Catalina 10.15.4 причинява повече проблеми, отколкото решава

Актуализацията на допълнението на macOS Catalina 10.15.4 причинява повече проблеми, отколкото решава

Наскоро Apple пусна macOS Catalina 10.15.4 допълнителна актуализация за отстраняване на проблеми, но изглежда, че актуализацията причинява повече проблеми, водещи до блокиране на mac машини. Прочетете тази статия, за да научите повече