Ограничение доступа к веб-сайту IIS по IP-адресу

IIS - очень мощный веб-сервер. Он предоставляет встроенный интерфейс для блокировки / разрешения IP-адресов. Это также возможно сделать для каждого домена. Помимо блокировки определенных IP-адресов, IIS также позволяет динамическое ограничение IP-адресов, например, при слишком большом количестве запросов. В этом руководстве вы увидите, как настроить это, чтобы повысить безопасность вашего сайта.

Шаг 1: Редактирование настроек функции

Настройки функций могут быть настроены для каждого веб-сайта. Прежде всего, откройте диспетчер IIS и перейдите на свой веб-сайт. Нажмите «IP-адрес и ограничения домена» в разделе «IIS». На боковой панели нажмите «Изменить настройки объекта ...». «Разрешить для неопределенных клиентов» зависит от того, как вы хотите настроить свой веб-сайт. Если вы выберете «Разрешить» здесь, все посетители будут разрешены, кроме тех, которые добавлены в список «Заблокированные». Если для этого параметра установлено значение «Запретить», все IP-адреса в списке будут разрешены, а всем остальным будет отказано в доступе. Например, это может быть очень удобно для простой интрасети.

Что касается «Типа запрещения действий», это зависит от ваших предпочтений. Всякий раз, когда доступ запрещен, вы можете вернуть либо «Несанкционированный», «Запрещенный», «Не найден», либо «Прервать».

Нажмите «ОК», чтобы сохранить изменения.

Шаг 2. Редактирование настроек динамического ограничения

Чтобы повысить безопасность вашего сайта, IIS позволяет динамически блокировать IP-адреса. Вы можете получить доступ к этим настройкам, нажав «Изменить настройки динамического ограничения ...» на боковой панели. IP-адреса могут быть ограничены динамически в зависимости от количества запросов на обнаружение и блокирование угроз путем проверки «Запретить IP-адреса на основе количества одновременных запросов». Здесь вы можете ввести максимально допустимое количество одновременных запросов.

Вы также можете заблокировать IP-адреса в течение определенного периода времени, опять же, на основе запросов. Если посетитель превысит количество разрешенных запросов, он будет временно заблокирован для доступа к вашему сайту.

Нажмите «ОК», чтобы сохранить изменения.

Шаг 3: Добавление правил ограничения

Вы можете добавить как разрешить, так и запретить записи. Вы можете сделать это, выбрав «Добавить разрешенную запись ...» или «Добавить запрещенную запись ...». Вы можете добавить один IP-адрес или диапазон. Опять же, в зависимости от ваших настроек, вы можете выбирать между ними. Нажмите «ОК», чтобы сохранить запись.

Поздравляем! Теперь вы можете блокировать / разрешать IP-адреса, и вы повысили безопасность своего сайта с помощью настроек динамического ограничения IP-адресов.



Leave a Comment

Как использовать HTTPS на веб-сервере Arch Linux

Как использовать HTTPS на веб-сервере Arch Linux

Предварительные условия Сервер Vultr, работающий до последней версии Arch Linux (см. Эту статью). Работающий веб-сервер, доступ к Apache или Nginx Sudo Требуются команды t

Как установить и настроить OrientDB Community Edition для CentOS 7

Как установить и настроить OrientDB Community Edition для CentOS 7

OrientDB - это мультимодельная СУБД NoSQL с открытым исходным кодом нового поколения. Благодаря поддержке нескольких моделей данных OrientDB может обеспечить большую функциональность и гибкость в

Автоматическая установка Ghost с Nginx в качестве обратного прокси на Ubuntu 14.04 LTS

Автоматическая установка Ghost с Nginx в качестве обратного прокси на Ubuntu 14.04 LTS

Введение Ghost - это бесплатная платформа для ведения блогов с открытым исходным кодом, написанная на node.js, полностью настраиваемая и предназначенная для публикации. Положив сценарий

Как установить X-Cart 5 на FreeBSD 12

Как установить X-Cart 5 на FreeBSD 12

Используете другую систему? X-Cart - чрезвычайно гибкая платформа электронной коммерции с открытым исходным кодом, обладающая множеством функций и интеграций. Исходный код X-Cart доступен

Установите Plesk на Debian 7 (Wheezy)

Установите Plesk на Debian 7 (Wheezy)

Используете другую систему? Plesk - это проприетарная панель управления веб-хостинга, которая позволяет пользователям управлять своими личными и / или клиентскими веб-сайтами, базами данных.

Настройте Apache с самоподписанным сертификатом TLS / SSL в Ubuntu 16.04

Настройте Apache с самоподписанным сертификатом TLS / SSL в Ubuntu 16.04

Протокол SSL и его преемник TLS (Secure Sockets Layer / Transport Layer Security) добавляют уровень шифрования между клиентом и сервером. Без этого

Как установить и настроить PHP 7.2 в Ubuntu 18.04

Как установить и настроить PHP 7.2 в Ubuntu 18.04

PHP и связанные пакеты являются наиболее часто используемыми компонентами при развертывании веб-сервера. В этой статье мы узнаем, как настроить PHP 7.2 на Ubuntu 18.0

OpenBSD как решение для электронной коммерции с PrestaShop и Apache

OpenBSD как решение для электронной коммерции с PrestaShop и Apache

Введение Это руководство демонстрирует OpenBSD как решение для электронной коммерции, использующее PrestaShop и Apache. Требуется Apache, потому что PrestaShop имеет сложный UR

ServerPilot на Vultr

ServerPilot на Vultr

Обзор В этом руководстве вы узнаете, как создать сервер LAMP с использованием ServerPilot и Vultr VPS. ServerPilot.io - это сервис, который облегчает обслуживание

Как установить osTicket на Ubuntu 16.04

Как установить osTicket на Ubuntu 16.04

OsTicket - это бесплатный инструмент с открытым исходным кодом, написанный на PHP. Это простой и легкий инструмент, который позволяет вам управлять, организовывать и архивировать вас

Как установить X-Cart 5 на Debian 10

Как установить X-Cart 5 на Debian 10

Используете другую систему? X-Cart - чрезвычайно гибкая платформа электронной коммерции с открытым исходным кодом, обладающая множеством функций и интеграций. Исходный код X-Cart доступен

Как включить TLS 1.3 в Apache на Debian 10

Как включить TLS 1.3 в Apache на Debian 10

Используете другую систему? TLS 1.3 - это версия протокола безопасности транспортного уровня (TLS), который был опубликован в 2018 году в качестве предлагаемого стандарта в RFC 8446.

Скомпилируйте и установите Nginx с модулем PageSpeed ​​в Debian 8

Скомпилируйте и установите Nginx с модулем PageSpeed ​​в Debian 8

В этой статье мы увидим, как скомпилировать и установить основную ветку Nginx из официальных источников Nginx с помощью модуля PageSpeed, который позволяет вам

Как установить AWStats на Fedora 28

Как установить AWStats на Fedora 28

AWStats - полезный инструмент для анализа веб-трафика. Его HTML-интерфейс доступен через браузер, что позволяет легко понять, кто вас просматривает.

Как установить Invoice Ninja на Ubuntu 16.04

Как установить Invoice Ninja на Ubuntu 16.04

Используете другую систему? Введение Invoice Ninja - это бесплатное веб-приложение с открытым исходным кодом, которое можно использовать для выставления счетов, платежей и отслеживания времени.

Как включить TLS 1.3 в Apache на FreeBSD 12

Как включить TLS 1.3 в Apache на FreeBSD 12

Используете другую систему? TLS 1.3 - это версия протокола безопасности транспортного уровня (TLS), который был опубликован в 2018 году в качестве предлагаемого стандарта в RFC 8446.

Как включить TLS 1.3 в Nginx на Debian 9

Как включить TLS 1.3 в Nginx на Debian 9

Используете другую систему? Введение TLS 1.3 - это версия протокола безопасности транспортного уровня (TLS), опубликованная в 2018 году в качестве предлагаемого стандарта в РФ.

Развертывание приложения PHP с помощью Docker-compose

Развертывание приложения PHP с помощью Docker-compose

Приложения PHP обычно состоят из веб-сервера, системы реляционных баз данных и самого интерпретатора языка. В этом уроке мы будем leveragin

Как установить стек Nginx, MySQL и PHP (FEMP) на FreeBSD 12.0

Как установить стек Nginx, MySQL и PHP (FEMP) на FreeBSD 12.0

Стек FEMP, который сопоставим со стеком LEMP в Linux, представляет собой набор программного обеспечения с открытым исходным кодом, который обычно устанавливается вместе для включения FreeBS.

Настройка веб-сервера Express.js в Ubuntu 16.04 LTS

Настройка веб-сервера Express.js в Ubuntu 16.04 LTS

В этом руководстве мы будем устанавливать на нашем Vultr VP базовый веб-сервер Express.js с использованием Node.js, среды выполнения Javascript, основанной на движке Chromes V8.

Изучение 26 методов анализа больших данных: часть 1

Изучение 26 методов анализа больших данных: часть 1

Изучение 26 методов анализа больших данных: часть 1

6 невероятных фактов о Nintendo Switch

6 невероятных фактов о Nintendo Switch

Многие из вас знают Switch, который выйдет в марте 2017 года, и его новые функции. Для тех, кто не знает, мы подготовили список функций, которые делают «Switch» обязательным гаджетом.

Технические обещания, которые все еще не выполнены

Технические обещания, которые все еще не выполнены

Вы ждете, когда технологические гиганты выполнят свои обещания? проверить, что осталось недоставленным.

Функциональные возможности уровней эталонной архитектуры больших данных

Функциональные возможности уровней эталонной архитектуры больших данных

Прочтите блог, чтобы узнать о различных уровнях архитектуры больших данных и их функциях самым простым способом.

Как ИИ может вывести автоматизацию процессов на новый уровень?

Как ИИ может вывести автоматизацию процессов на новый уровень?

Прочтите это, чтобы узнать, как искусственный интеллект становится популярным среди небольших компаний и как он увеличивает вероятность их роста и дает преимущество перед конкурентами.

CAPTCHA: как долго она может оставаться жизнеспособным методом различения между человеком и ИИ?

CAPTCHA: как долго она может оставаться жизнеспособным методом различения между человеком и ИИ?

CAPTCHA стало довольно сложно решать пользователям за последние несколько лет. Сможет ли он оставаться эффективным в обнаружении спама и ботов в ближайшем будущем?

Технологическая сингулярность: далекое будущее человеческой цивилизации?

Технологическая сингулярность: далекое будущее человеческой цивилизации?

По мере того, как наука развивается быстрыми темпами, принимая на себя большую часть наших усилий, также возрастает риск подвергнуться необъяснимой сингулярности. Прочтите, что может значить для нас необычность.

Телемедицина и удаленное здравоохранение: будущее уже здесь

Телемедицина и удаленное здравоохранение: будущее уже здесь

Что такое телемедицина, дистанционное здравоохранение и их влияние на будущее поколение? Это хорошее место или нет в ситуации пандемии? Прочтите блог, чтобы узнать мнение!

Вы когда-нибудь задумывались, как хакеры зарабатывают деньги?

Вы когда-нибудь задумывались, как хакеры зарабатывают деньги?

Возможно, вы слышали, что хакеры зарабатывают много денег, но задумывались ли вы когда-нибудь о том, как они зарабатывают такие деньги? Давайте обсудим.

Обновление дополнения к macOS Catalina 10.15.4 вызывает больше проблем, чем решает

Обновление дополнения к macOS Catalina 10.15.4 вызывает больше проблем, чем решает

Недавно Apple выпустила macOS Catalina 10.15.4, дополнительное обновление для исправления проблем, но похоже, что это обновление вызывает больше проблем, приводящих к поломке компьютеров Mac. Прочтите эту статью, чтобы узнать больше