通过IP地址限制IIS网站访问

• 步骤1：编辑功能设定
• 步骤2：编辑动态限制设置
• 步骤3：添加限制规则

IIS是功能非常强大的Web服务器。它提供了一个内置接口来阻止/允许IP地址。每个域也可以这样做。除了特定的IP地址阻止之外，例如，当发出过多请求时，IIS还允许动态IP地址限制。在本指南中，您将了解如何进行设置以提高网站的安全性。

步骤1：编辑功能设定

可以按网站配置功能设置。首先，打开IIS管理器并导航到您的网站。单击“ IIS”部分下的“ IP地址和域限制”。在边栏中，单击“编辑功能设置...”。“允许不特定的客户端”取决于您要如何配置您的网站。如果在此处选择“允许”，则将允许所有访问者，但添加到“阻止”列表的访问者除外。如果将其设置为“拒绝”，则将允许列表中的所有IP地址，而所有其他IP地址将被拒绝访问。例如，对于简单的Intranet，这可能非常方便。

至于“拒绝操作类型”，这取决于您的偏好。每当拒绝访问时，您都可以返回“未授权”，“禁止”，“未找到”或“中止”。

单击“确定”保存更改。

步骤2：编辑动态限制设置

为了提高您网站的安全性，IIS允许动态阻止IP地址。您可以通过点击侧边栏中的“编辑动态限制设置...”来访问这些设置。通过检查“基于并发请求数的拒绝IP地址”，可以根据检测和阻止威胁的请求数动态限制IP地址。您可以在此处输入允许的最大并发请求数。

同样，您也可以根据请求在一段时间内屏蔽IP地址。如果访问者超出了允许的数量，则将暂时阻止他们访问您的网站。

单击“确定”保存更改。

步骤3：添加限制规则

您可以添加允许和拒绝条目。您可以通过选择“添加允许输入...”或“添加拒绝输入...”来执行此操作。您可以添加一个IP地址或一个范围。同样，根据您的设置，您可以在这些之间进行选择。单击“确定”保存输入。

恭喜你！您现在可以阻止/允许IP地址，并且通过动态IP限制设置提高了网站的安全性。