Prieigos prie IIS svetainės ribojimas pagal IP adresą

IIS yra labai galingas žiniatinklio serveris. Tai suteikia integruotą sąsają, leidžiančią blokuoti / leisti IP adresus. Tai taip pat galima padaryti kiekvienam domenui. Be specifinio IP adreso blokavimo, IIS taip pat leidžia dinamiškai apriboti IP adresą, kai, pavyzdžiui, pateikiama per daug užklausų. Šiame vadove sužinosite, kaip tai nustatyti, kad padidintumėte savo svetainės saugumą.

1 veiksmas: funkcijų nustatymų redagavimas

Funkcijų nustatymus galima konfigūruoti kiekvienai svetainei. Pirmiausia atidarykite IIS tvarkyklę ir eikite į savo svetainę. Skiltyje „IIS“ spustelėkite „IP adreso ir domeno apribojimai“. Šoninėje juostoje spustelėkite „Redaguoti funkcijų nustatymus...“. „Leisti nekonkretiems klientams“ priklauso nuo to, kaip norite konfigūruoti savo svetainę. Jei čia pasirinksite „Leisti“, bus leidžiami visi lankytojai, išskyrus įtrauktus į sąrašą „Užblokuoti“. Jei tai nustatyta į „Deny“, bus leidžiami visi sąraše esantys IP adresai, o visiems kitiems bus uždrausta prieiga. Tai gali būti neįtikėtinai patogu, pavyzdžiui, paprastam intranetui.

Kalbant apie „Neleisti veiksmo tipą“, tai priklauso nuo jūsų pageidavimų. Kai prieiga uždrausta, galite grąžinti „Neteisėta“, „Uždrausta“, „Nerasta“ arba „Nutraukti“.

Spustelėkite „Gerai“, kad išsaugotumėte pakeitimus.

2 veiksmas: dinaminių apribojimų nustatymų redagavimas

Siekiant padidinti jūsų svetainės saugumą, IIS leidžia dinamiškai blokuoti IP adresus. Šiuos nustatymus galite pasiekti šoninėje juostoje spustelėję „Redaguoti dinaminių apribojimų nustatymus...“. IP adresus galima dinamiškai apriboti, atsižvelgiant į užklausų, skirtų aptikti ir blokuoti grėsmes, skaičių, pažymint „Atmesti IP adresus, atsižvelgiant į vienu metu pateikiamų užklausų skaičių“. Čia galite įvesti didžiausią leistiną vienu metu pateikiamų užklausų skaičių.

Taip pat galite blokuoti IP adresus per tam tikrą laikotarpį, vėl pagal užklausas. Jei lankytojas viršys leidžiamų užklausų skaičių, jam bus laikinai užblokuota prieiga prie jūsų svetainės.

Spustelėkite „Gerai“, kad išsaugotumėte pakeitimus.

3 veiksmas: pridėkite apribojimų taisykles

Galite pridėti ir leisti, ir atmesti įrašus. Tai galite padaryti pasirinkę „Pridėti leisti įvesti...“ arba „Pridėti uždrausti įvesti...“. Galite pridėti vieną IP adresą arba diapazoną. Vėlgi, priklausomai nuo jūsų sąrankos, galite pasirinkti vieną iš šių. Spustelėkite „Gerai“, kad išsaugotumėte įrašą.

Sveikiname! Dabar galite blokuoti / leisti IP adresus ir padidinote savo svetainės saugumą naudodami dinaminius IP apribojimo nustatymus.