Požiadavky: Na webovej stránke kolegov je malá aktivita, rozhranie na objednávky, ktoré bolo často volané 50 000-krát, a 99 % z nich sú neplatené objednávky, a niekto zámerne žiada rozhranie cez program. Webová stránka nemá žiadne pravidlá a bezpečnostné politiky na obmedzovanie prevádzky a dočasné riešenie môže byť len zablokovať IP adresu žiadateľa a odmietnuť poskytovať služby škodlivým žiadateľom.
Webová stránka používa cloudový server a požiadavka sa dostáva priamo na stránku IIS, pričom neexistuje žiadna medzivrstva, ako je vyvažovanie záťaže, takže IIS môže priamo získať IP adresu používateľa.
IP adresa žiadateľa sa zaznamenáva pre každú objednávku zadanú na webovej stránke, takže je veľmi jednoduché filtrovať IP adresu útočníka prostredníctvom databázovej skupiny.
Ak nie je zaznamenaná IP adresa žiadateľa a žiadosť je podaná súčasne, môžete sa odvolať na nasledovné:
Ako zablokujem IP adresu?
1. Niektoré IP adresy môžu byť zakázané cez pravidlá vstupu firewallu, pretože Windows systém firewall nemá zapnutý,Keďže nie je zapnutý, nezapínaj hoinakMôže to ovplyvniť normálny chod existujúcich programov na serveri。
2. Prihlásiť sa do oficiálneho ECS pozadia a prejsťBezpečnostné skupiny zakazujú prístup k IP adrese。
3. Použite IP a doménové obmedzenia IIS na nastavenie IP čiernych zoznamov, tutoriál je nasledovný:
Prihláste sa na server -> Open Server Manager -> Pridajte roly a funkcie -> WEB server -> Bezpečnosť -> IP a doménové obmedzenia, zaškrtnite a kliknite ďalej na inštaláciu, ako je znázornené na obrázku nižšie:
Otvorte IIS Manager, nájdite webovú stránku a vpravo vyberte IP a doménové obmedzenia, ako je znázornené na obrázku nižšie:
Teraz otestujte, aká je stránka predtým, než pridáte IP na čiernu listinuNormálny prístup je možný, ako je uvedené nižšie:
Pridajte moju natívnu IP adresu extranetu do záznamu zamietnutia IIS, ako je znázornené na obrázku nižšie:
Navštívte stránku znova vo svojom natívnom prehliadači a nájdite chybu 403, ako je zobrazené na obrázku nižšie:
403 - Prístup zakázaný: Prístup zamietnutý.
Nie ste oprávnení prezerať tento adresár alebo stránky s poskytnutými prihlasovacími údajmi.
|
Zverejnené 6. 3. 2022 10:36:44
|
|
|
|
