Krav: Det finns en liten aktivitet på kollegans webbplats, det finns ett ordergränssnitt som ofta har anropats 50 000 gånger, och 99 % av dem är obetalda beställningar, och någon begär illvilligt gränssnittet via programmet. Webbplatsen har inga trafikbegränsningsregler och säkerhetspolicyer, och den tillfälliga lösningen kan endast vara att svartlista begärarens IP och vägra tillhandahålla tjänster till illvilliga begärare.
Webbplatsen använder en molnserver, och förfrågan når IIS-platsen direkt, och det finns inget mellanlager som lastbalansering, så IIS kan direkt få användarens IP-adress.
Begärarens IP-adress registreras för varje beställning som läggs på webbplatsen, så det är mycket enkelt att filtrera ut angriparens IP-adress genom databasgruppen efter.
Om begärarens IP-adress inte registreras och förfrågan görs samtidigt kan du hänvisa till följande:
Hur bannar jag en IP-adress?
1. Vissa IP-adresser kan förbjudas att komma åt via brandväggens inkommande regler, eftersom Windows-systemet inte har brandväggen aktiverad,Eftersom den inte är påslagen, slå inte på denannarsDet kan påverka den normala driften av befintliga program på servern。
2. Logga in på den officiella ECS-bakgrunden och klara detSäkerhetsgrupper förbjuder IP-åtkomst。
3. Använd IIS:s IP- och domänbegränsningar för att sätta upp IP-svartlistor, handledningen är följande:
Logga in på servern -> Open Server Manager -> Lägg till roller och funktioner -> WEBBSERVER -> Security -> IP- och domänbegränsningar, kryssa i och klicka på Nästa för att installera, som visas i figuren nedan:
Öppna IIS Manager, hitta webbplatsen och välj IP- och domänbegränsningar till höger, som visas på bilden nedan:
Testa nu hur webbplatsen är innan du lägger till IP-adressen på svartlistanNormal åtkomst är möjlig, som visas nedan:
Lägg till min inbyggda extranet-IP i IIS neka tillträde som visas på bilden nedan:
Besök sidan igen i din lokala webbläsare och hitta ett 403-fel som visas på bilden nedan:
403 - Tillträde förbjudet: Åtkomst nekad.
Du har inte behörighet att se denna katalog eller sidor med de uppgifter som angivs.
|
Publicerad på 2022-03-06 10:36:44
|
|
|
|
