Pas 1: edició de la configuració de les funcions
Pas 2: edició de la configuració de restricció dinàmica
Pas 3: afegir regles de restricció
IIS és un servidor web molt potent. Proporciona una interfície integrada per bloquejar/permetre adreces IP. També és possible fer-ho per domini. A part del bloqueig específic d'adreces IP, IIS també permet la restricció d'adreces IP dinàmiques quan es fan massa sol·licituds, per exemple. En aquesta guia, veureu com configurar-ho per augmentar la seguretat del vostre lloc web.
Pas 1: edició de la configuració de les funcions
La configuració de les funcions es pot configurar per lloc web. En primer lloc, obriu el Gestor d'IIS i navegueu al vostre lloc web. Feu clic a "Restriccions d'adreça IP i domini" a la secció "IIS". A la barra lateral, feu clic a "Edita la configuració de les funcions...". "Permetre clients no específics" depèn de com vulgueu configurar el vostre lloc web. Si seleccioneu "Permetre" aquí, es permetran tots els visitants, excepte els que s'afegeixen a la llista "Bloquejats". Si s'estableix a "Denegar", es permetran totes les adreces IP de la llista, mentre que es denegarà l'accés a totes les altres. Això pot ser increïblement útil per a una intranet senzilla, per exemple.
Pel que fa al "Tipus d'acció de denegació", això depèn de les vostres preferències. Sempre que es denegui l'accés, podeu tornar "No autoritzat", "Prohibit", "No trobat" o "Avortar".
Feu clic a "D'acord" per desar els canvis.
Pas 2: edició de la configuració de restricció dinàmica
Per augmentar la seguretat del vostre lloc web, IIS permet el bloqueig dinàmic de les adreces IP. Podeu accedir a aquesta configuració fent clic a "Edita la configuració de restricció dinàmica..." a la barra lateral. Les adreces IP es poden restringir de forma dinàmica en funció del nombre de sol·licituds per detectar i bloquejar amenaces marcant "Denega les adreces IP en funció del nombre de sol·licituds concurrents". Podeu introduir el nombre màxim permès de sol·licituds simultànies aquí.
També podeu bloquejar les adreces IP durant un període de temps, de nou, segons les sol·licituds. Si un visitant supera la quantitat de sol·licituds permeses, se li bloquejarà temporalment l'accés al vostre lloc web.
Feu clic a "D'acord" per desar els canvis.
Pas 3: afegir regles de restricció
Podeu afegir entrades de permetre i denegar. Podeu fer-ho seleccionant "Afegeix una entrada permès..." o "Afegeix una entrada denegada...". Podeu afegir una única adreça IP o un interval. De nou, depenent de la vostra configuració, podeu triar entre aquestes. Feu clic a "D'acord" per desar l'entrada.
Felicitats! Ara podeu bloquejar/permetre adreces IP i heu augmentat la seguretat del vostre lloc web amb la configuració de restricció d'IP dinàmica.