Vaatimukset: Kollegan verkkosivuilla on pieni toiminta, tilausrajapinta, johon on soitettu usein 50 000 kertaa, ja 99 % niistä on maksamattomia tilauksia, ja joku pyytää käyttöliittymää pahantahtoisesti ohjelman kautta. Sivustolla ei ole tiettyjä liikenteen rajoitussääntöjä tai tietoturvapolitiikkoja, ja väliaikainen ratkaisu voi olla vain mustalle listalle asettaminen pyytäjän IP-osoite ja kieltäytyminen tarjoamasta palveluita haitallisille pyytäjille.
Verkkosivusto käyttää pilvipalvelinta, ja pyyntö saapuu suoraan IIS-sivustolle, eikä ole välitasoa, kuten kuormantasausta, joten IIS voi saada käyttäjän IP-osoitteen suoraan.
Pyytäjän IP-osoite tallennetaan jokaisesta tilauksesta verkkosivustolla, joten hyökkääjän IP-osoitteen suodattaminen tietokantaryhmän kautta on erittäin helppoa.
Jos pyytäjän IP-osoitetta ei tallenneta ja pyyntö tehdään samanaikaisesti, voit viitata seuraaviin:
Miten bannan IP-osoitteen?
1. Jotkut IP-osoitteet voidaan estää pääsystä palomuurin saapuvien sääntöjen kautta, koska Windows-järjestelmässä ei ole palomuuria päällä,Koska sitä ei ole päällä, älä laita sitä päällemuutenSe voi vaikuttaa palvelimen olemassa olevien ohjelmien normaaliin toimintaan。
2. Kirjaudu viralliseen ECS-taustaan ja läpäiseTurvallisuusryhmät kieltävät IP-oikeuden。
3. Käytä IIS:n IP- ja verkkotunnusrajoituksia IP-mustien listojen asettamiseen, ohje on seuraava:
Kirjaudu palvelimelle -> Open Server Manager -> Lisää roolit ja toiminnot -> WEB-palvelin -> Turvallisuus -> IP- ja domain-rajoitukset, valitse ja klikkaa Seuraava asentaaksesi, kuten alla olevassa kuvassa näkyy:
Avaa IIS Manager, etsi verkkosivusto ja valitse oikealta IP- ja verkkotunnusrajoitukset, kuten alla olevassa kuvassa näkyy:
Testaa nyt, millainen sivusto on, ennen kuin lisäät IP-osoitteen mustalle listalleNormaali pääsy on mahdollista, kuten alla on esitetty:
Lisää oma native-extranet-IP-osoitteeni IIS:n eston merkintään, kuten alla olevassa kuvassa näkyy:
Vieraile sivustolla uudelleen omalla selaimellasi ja löydä 403-virhe, kuten alla olevassa kuvassa näkyy:
403 - Pääsy kielletty: Pääsy evätty.
Sinulla ei ole lupaa tarkastella tätä hakemistoa tai sivuja annetuilla tunnuksilla.
|
Julkaistu 6.3.2022 10.36.44
|
|
|
|
