Persyaratan: Ada aktivitas kecil di situs web kolega, ada antarmuka pesanan yang sering dihubungi 50.000 kali, dan 99% di antaranya adalah pesanan yang belum dibayar, dan seseorang dengan jahat meminta antarmuka melalui program. Situs web tidak memiliki beberapa aturan pembatasan lalu lintas dan kebijakan keamanan, dan solusi sementara hanya dapat dengan memasukkan IP pemohon ke daftar hitam dan menolak untuk memberikan layanan kepada pemohon jahat.
Situs web menggunakan server cloud, dan permintaan mencapai situs IIS secara langsung, dan tidak ada lapisan perantara seperti penyeimbangan beban, sehingga IIS dapat langsung memperoleh alamat IP pengguna.
Alamat IP pemohon dicatat untuk setiap pesanan yang ditempatkan di situs web, sehingga sangat mudah untuk menyaring alamat IP penyerang melalui grup database berdasarkan.
Jika alamat IP pemohon tidak dicatat dan permintaan dibuat secara bersamaan, Anda dapat merujuk ke hal berikut:
Bagaimana cara memblokir alamat IP?
1. Beberapa IP dapat dilarang mengakses melalui aturan masuk firewall, karena sistem Windows tidak mengaktifkan firewall,Karena tidak dihidupkan, jangan nyalakannyaSebaliknyaIni dapat memengaruhi pengoperasian normal program yang ada di server。
2. Masuk ke latar belakang resmi ECS dan lulusGrup keamanan melarang akses IP。
3. Gunakan batasan IP dan domain IIS untuk menyiapkan daftar hitam IP, tutorialnya adalah sebagai berikut:
Masuk ke server -> Buka Server Manager -> Tambahkan peran dan fungsi -> WEB server -> Keamanan -> Pembatasan IP dan domain, periksa dan klik Berikutnya untuk menginstal, seperti yang ditunjukkan pada gambar di bawah ini:
Buka IIS Manager, temukan situs web, dan pilih Pembatasan IP dan domain di sebelah kanan, seperti yang ditunjukkan pada gambar di bawah ini:
Sekarang uji bagaimana situs web sebelum menambahkan IP ke daftar hitamAkses normal dimungkinkan, seperti yang ditunjukkan di bawah ini:
Tambahkan IP ekstranet asli saya ke entri penolakan IIS seperti yang ditunjukkan pada gambar di bawah ini:
Kunjungi situs lagi di browser asli Anda dan temukan kesalahan 403 seperti yang ditunjukkan pada gambar di bawah ini:
403 - Akses Dilarang: Akses ditolak.
Anda tidak berwenang untuk melihat direktori atau halaman ini menggunakan kredensial yang disediakan.
|
Diposting pada 06/03/2022 10.36.44
|
|
|
|
