Krav: Det er en liten aktivitet på kollegaens nettside, det finnes et ordregrensesnitt som ofte har blitt ringt 50 000 ganger, og 99 % av dem er ubetalte bestillinger, og noen ber ondsinnet om grensesnittet gjennom programmet. Nettstedet har ikke noen regler for trafikkbegrensning og sikkerhetspolicyer, og den midlertidige løsningen kan bare være å svarteliste forespørselens IP og nekte å tilby tjenester til ondsinnede forespørrere.
Nettstedet bruker en skyserver, og forespørselen når IIS-stedet direkte, og det finnes ikke noe mellomlag som lastbalansering, så IIS kan direkte hente brukerens IP-adresse.
IP-adressen til forespøreren registreres for hver bestilling som legges inn på nettsiden, så det er veldig enkelt å filtrere ut IP-adressen til angriperen gjennom databasegruppen med.
Hvis forespørrendes IP-adresse ikke er registrert og forespørselen gjøres samtidig, kan du referere til følgende:
Hvordan forbyr jeg en IP-adresse?
1. Noen IP-adresser kan forbys tilgang gjennom innkommende regler i brannmuren, siden Windows-systemet ikke har brannmuren på,Siden den ikke er på, ikke slå den påellersDet kan påvirke den normale driften av eksisterende programmer på serveren。
2. Logg inn på den offisielle ECS-bakgrunnen og bestå.Sikkerhetsgrupper forbyr IP-tilgang。
3. Bruk IIS sine IP- og domenebegrensninger for å sette opp IP-svartelister, veiledningen er som følger:
Logg inn på serveren -> Open Server Manager -> Legg til roller og funksjoner -> WEB-server -> Sikkerhet -> IP- og domenebegrensninger, sjekk og klikk Neste for å installere, som vist i figuren nedenfor:
Åpne IIS Manager, finn nettsiden, og velg IP- og domenebegrensninger til høyre, som vist på bildet nedenfor:
Nå test hvordan nettsiden er før du legger IP-en til svartelistenNormal tilgang er mulig, som vist nedenfor:
Legg til min native extranet-IP til IIS-nekt-adgangen som vist på bildet nedenfor:
Besøk siden igjen i din egen nettleser og finn en 403-feil som vist på bildet nedenfor:
403 - Adgang forbudt: Tilgang nektet.
Du har ikke tillatelse til å se denne katalogen eller sidene ved å bruke de oppgitte opplysningene.
|
Publisert på 06.03.2022 10:36:44
|
|
|
|
