Zahteve: Na spletni strani sodelavca je majhna aktivnost, vmesnik za naročila, ki je bil večkrat poklican 50.000-krat, od tega je 99 % neplačanih naročil, nekdo pa zlonamerno zahteva vmesnik prek programa. Spletna stran nima nekaterih pravil za omejevanje prometa in varnostnih politik, začasna rešitev pa je lahko le črna lestvica IP-ja prosilca in zavračanje storitev zlonamernim prosilcem.
Spletna stran uporablja oblačni strežnik, zahteva pa doseže neposredno IIS lokacijo, pri čemer ni vmesne plasti, kot je uravnoteženje obremenitve, zato lahko IIS neposredno pridobi IP naslov uporabnika.
IP naslov prosilca se zabeleži za vsako naročilo, oddano na spletni strani, zato je zelo enostavno filtrirati IP naslov napadalca preko skupine podatkovnih baz.
Če IP naslov prosilca ni zabeležen in je zahteva oddana hkrati, se lahko sklicujete na naslednje:
Kako lahko prepovem IP naslov?
1. Nekateri IP-ji je mogoče prepovedati dostop prek vhodnih pravil požarnega zidu, saj Windows sistem nima požarnega zidu vklopljenega,Ker ni vklopljen, ga ne vklapljajdrugačeTo lahko vpliva na normalno delovanje obstoječih programov na strežniku。
2. Prijavite se v uradno ozadje ECS in opraviteVarnostne skupine prepovedujejo dostop do IP-ja。
3. Uporabite omejitve IP-ja in domene IIS za nastavitev IP črnih list, vodič je naslednji:
Prijavite se na strežnik -> Open Server Manager -> Dodajte vloge in funkcije -> WEB strežnik -> Varnost -> IP in domenske omejitve, preverite in kliknite Naslednje za namestitev, kot je prikazano na spodnji sliki:
Odpri IIS Manager, poišči spletno stran in na desni izberi omejitve IP in domene, kot je prikazano na spodnji sliki:
Zdaj preverite, kakšna je spletna stran, preden dodate IP na črno listoObičajen dostop je mogoč, kot je prikazano spodaj:
Dodajte moj domači IP ekstranet v IIS zavrnitev, kot je prikazano na spodnji sliki:
Obiščite stran znova v svojem izvornem brskalniku in poiščite napako 403, kot je prikazano na spodnji sliki:
403 - Dostop prepovedan: Dostop zavrnjen.
Niste pooblaščeni za ogled tega imenika ali strani z navedenimi poverilnicami.
|
Objavljeno na 6. 03. 2022 10:36:44
|
|
|
|
