- Boty jordan na prodej
- 16373
|
Požadavek: Webové stránky kolegy mají malou kampaň, je tam rozhraní pro objednávky bylo často voláno 50 000krát a 99 % jsou nezaplacené objednávky, někdo si zlomyslně vyžádal rozhraní prostřednictvím programu. Webová stránka neudělala nějaká pravidla pro omezení toku a bezpečnostní politiky, dočasným řešením může být pouze stažení IP adresy žadatele na černou listinu a odmítnutí poskytování služeb škodlivému žadateli.
Webová stránka používá cloudový server a požadavek jde přímo na web IIS bez jakékoliv mezivrstvy, jako je vyvažování zátěže, takže IIS může získat IP adresu uživatele přímo.
IP adresa zadavatele požadavku je zaznamenána u každé objednávky, takže je snadné odfiltrovat IP adresu útočníka prostřednictvím skupiny podle databáze.
Pokud neexistuje záznam o IP adrese zadavatele a požadavek je souběžný, můžete se odkázat na následující:
Windows powershell pro zjištění IP adresy útočníka
h ttps:// www.itsvse.com/thread-3423-1-1.html
Jak zablokovat IP adresu?
1. Prostřednictvím pravidel příchozí brány firewall můžete zakázat přístup k určitým IP adresám. Vzhledem k tomu, že brána firewall není v systému Windows povolena, neměli byste ji zapínat, protože není povolena, jinak by mohla ovlivnit normální fungování stávajících postupů serveru.
2. Přihlaste se do oficiálního pozadí cloudového serveru a zablokujte přístup k IP prostřednictvím skupin zabezpečení.
3. Pomocí omezení IP a domény IIS nastavte černou listinu IP, návod je následující:
Přihlaste se k serveru -> Otevřete Správce serveru -> Přidat role a funkce -> WEB server -> Zabezpečení -> Omezení IP a domény, zaškrtněte políčko a klikněte na tlačítko Další pro instalaci, jak je uvedeno níže:
Otevřete Správce IIS, vyhledejte webovou stránku a na pravé straně vyberte Omezení IP a domény, jak je uvedeno níže:
Nyní otestujte, zda před přidáním IP na černou listinu lze na webovou stránku normálně přistupovat, jak je uvedeno níže:
Přidejte mou místní externí IP do položky IIS Deny, jak je uvedeno níže:
Znovu místní prohlížeč navštívit stránky, zjistil, že výzva 403 chyba, následující obrázek:
403 - Přístup zakázán: Přístup je odepřen.
Nejste oprávněni zobrazit tento adresář nebo stránku pomocí zadaných pověření.
|
Předchozí článek [Praktické] Řešení chyb systému Kirin pomocí instalace zdrojového kódu YUM OceanBaseDalší článek: Srovnávací testování dotazů typu kolekce NET/C#
|
| ( 鲁ICP备14021824号-2)|Mapa stránek
发表于 2022-3-6 10:36:44
Z