Access Point

0
VN:F [1.9.22_1171]
Rating: 0.0/5 (0 votes cast)

Модуль Dynamic IP Restrictions для IIS

admin 16.11.2012

Полезный модуль для IIS позволяющий немного повысить защиту от грубого подбора паролей и слабеньких DDoS атак.

Возможности

  • Настраивать модуль можно прямо из менеджера IIS
  • Блокировка IP-адресов на основе одного из следующих критериев:
    • Кол-во одновременных запросов.
    • Кол-во запросов в период времени.
  • Белый список IP адресов.
  • Возможность настройки модуля как для веб-сервера в целом так и для конкретного приложения.
  • Возможность выбрать место в которое будет посылаться провинившийся IP адрес.
  • Поддержка IPv6.
  • Поддержка веб-серверов работающих через прокси-сервер или брандмауэр.

Настройка модуля

Открываем менеджер IIS, находим там Dynamic IP Restrictions, открываем его…

Deny IP addresses based on the number of concurrent requests
Описание: Кол-во одновременных запросов с одного IP адреса, если от IP адреса приходит больше указанного кол-ва то IP адрес блокируется.

Maximum number of concurrent requests — Максимальное количество одновременных запросов

Deny IP addresses based on the number of requests over a period of time
Описание: Кол-во запросов с одного IP адреса в заданный период времени

Maximum number of requests — Максимальное кол-во запросов за период времени указанный ниже
Time period (in milliseconds) — Временной период (в миллисекундах)

Other Settings

Deny Action typeКуда пересылать запросы с заблокированного IP.
Proxy ModeВключить если веб-сервер работает через прокси.
Logging Only ModeТолько логирование.

Скачать Dynamic IP Restrictions можно тут

Leave a Comment

Login to your account

Can't remember your Password ?

Register for this site!