IIS-websitetoegang beperken op IP-adres

• Stap 1: Functie-instellingen bewerken
• Stap 2: dynamische beperkingsinstellingen bewerken
• Stap 3: beperkingsregels toevoegen

IIS is een zeer krachtige webserver. Het biedt een ingebouwde interface om IP-adressen te blokkeren / toestaan. Dit is ook mogelijk per domein. Afgezien van specifieke IP-adresblokkering, staat IIS ook dynamische IP-adresbeperking toe wanneer er bijvoorbeeld te veel verzoeken worden ingediend. In deze handleiding ziet u hoe u dit kunt instellen om de beveiliging van uw website te vergroten.

Stap 1: Functie-instellingen bewerken

Functie-instellingen kunnen per website worden geconfigureerd. Open eerst de IIS-manager en navigeer naar uw website. Klik op "IP-adres en domeinbeperkingen" onder het gedeelte "IIS". Klik in de zijbalk op "Functie-instellingen bewerken ...". "Sta niet-specifieke klanten toe" hangt af van hoe u uw website wilt configureren. Als u hier "Toestaan" selecteert, zijn alle bezoekers toegestaan, behalve degenen die zijn toegevoegd aan de lijst "Geblokkeerd". Als dit is ingesteld op "Weigeren", worden alle IP-adressen in de lijst toegestaan, terwijl alle andere toegang wordt geweigerd. Dit kan bijvoorbeeld ontzettend handig zijn voor een eenvoudig intranet.

Wat betreft het "Type actie weigeren", dit hangt af van uw voorkeur. Telkens wanneer toegang wordt geweigerd, kunt u "Unauthorized", "Forbidden", "Not Found" of "Abort" retourneren.

Klik op "OK" om de wijzigingen op te slaan.

Stap 2: dynamische beperkingsinstellingen bewerken

Om de veiligheid van uw website te vergroten, zorgt IIS voor dynamische blokkering van IP-adressen. U kunt deze instellingen openen door op "Edit Dynamic Restriction Settings ..." in de zijbalk te klikken. IP-adressen kunnen dynamisch worden beperkt op basis van het aantal verzoeken om bedreigingen te detecteren en te blokkeren door "IP-adressen weigeren op basis van het aantal gelijktijdige verzoeken" aan te vinken. U kunt hier het maximaal toegestane aantal gelijktijdige verzoeken invoeren.

U kunt ook IP-adressen gedurende een bepaalde periode opnieuw blokkeren op basis van verzoeken. Als een bezoeker het aantal toegestane verzoeken overschrijdt, wordt deze tijdelijk geblokkeerd voor toegang tot uw website.

Klik op "OK" om de wijzigingen op te slaan.

Stap 3: beperkingsregels toevoegen

U kunt vermeldingen zowel toestaan ​​als weigeren toevoegen. U kunt dit doen door "Toestaan ​​invoer toevoegen ..." of "Weigeren item toevoegen ..." te selecteren. U kunt één IP-adres of een bereik toevoegen. Nogmaals, afhankelijk van uw opstelling, kunt u tussen deze kiezen. Klik op "OK" om de vermelding op te slaan.

Gefeliciteerd! U kunt nu IP-adressen blokkeren / toestaan ​​en u heeft de beveiliging van uw website verhoogd met de dynamische IP-restrictie-instellingen.