Nõuded: Kolleegi veebilehel on väike tegevus, on tellimusliides, mida on sageli helistatud 50 000 korda, ja 99% neist on tasumata tellimused, ning keegi küsib pahatahtlikult liidest programmi kaudu. Veebilehel puuduvad liikluspiirangu reeglid ja turvapoliitikad ning ajutine lahendus saab olla ainult taotleja IP musta nimekirja panemine ja pahatahtlike taotlejate teenuste pakkumisest keeldumine.
Veebileht kasutab pilveserverit ning päring jõuab otse IIS-i saidile ning vahekihti nagu koormuse tasakaalustamine ei ole, seega saab IIS otse kasutaja IP-aadressi kätte.
Taotleja IP-aadress salvestatakse iga veebisaidil esitatud tellimuse kohta, mistõttu on väga lihtne ründaja IP-aadressi andmebaasigrupist välja filtreerida.
Kui taotleja IP-aadressi ei ole salvestatud ja päring tehakse samaaegselt, võite viidata järgmistele:
Kuidas ma saan IP-aadressi keelata?
1. Mõnele IP-aadressile võib tulemüüri sissetulevate reeglite kaudu ligipääs olla keelatud, kuna Windowsi süsteemis ei ole tulemüüri sisse lülitatud,Kuna see pole sisse lülitatud, ära lülita sisseMuiduSee võib mõjutada olemasolevate programmide normaalset tööd serveris。
2. Logi sisse ametlikku ECS-i tausta ja sooritaTurvagrupid keelavad IP-le juurdepääsu。
3. Kasuta IIS-i IP- ja domeeni piiranguid IP mustade nimekirjade seadistamiseks, juhend on järgmine:
Logi serverisse sisse -> Open Server Manager -> Lisa rolle ja funktsioone -> WEB server -> Turvalisus -> IP ja domeeni piirangud, kontrolli ja klõpsa Järgmine, et paigaldada, nagu alloleval joonisel näidatud:
Ava IIS Manager, leia veebileht ja vali paremal IP ja domeeni piirangud, nagu alloleval pildil näidatud:
Nüüd testi veebisait enne, kui lisad IP musta nimekirjaTavapärane ligipääs on võimalik, nagu allpool näidatud:
Lisa oma natiivse ekstraneti IP IIS-i keeldumise kirjele, nagu alloleval pildil näha:
Külasta saiti uuesti oma natiivses brauseris ja leia 403 viga, nagu alloleval pildil näha:
403 - Ligipääs keelatud: Juurdepääs keelatud.
Teil ei ole volitust vaadata seda kataloogi või lehti antud volitustega.
|
Postitatud 06.03.2022 10:36:44
|
|
|
|
