IIS7'de belirli IP'leri ve IP aralıklarını nasıl engellerim?

22

Windows 2008 ve IIS7 çalıştıran bir sunucudan barındırdığım her sitenin çeşitli IP adreslerini engellemeye çalışıyorum. Bunun nasıl yapılacağı hakkında IIS7 yöneticisinin Özellikler Görünümü'ndeki "IPv4 Adresi ve Etki Alanı Adı Reddetme Kuralları (IIS 7)" kurallarını kullanarak çeşitli bilgiler buldum ( http://technet.microsoft.com/en-us /library/cc733090(WS.10).aspx ), ama böyle okuyan herhangi bir simge yok.

Bu kullanıcı arayüzünü IIS yöneticimde nasıl edinebilirim?

security iis-7 ip denial-of-service

— fordareh
kaynak

Not: aynı kullanıcı başka bir soruda aynı problemi çözmenin başka bir yolunu sordu. Sorun değil, ancak kayıt için dikkat çekiyor. serverfault.com/questions/86811/…

— tomjedrz

Sadece açıklığa kavuşturmak için, bu soru W2K8'deki IIS7'deki "IPv4 Adres ve Etki Alanı Kısıtlamalarının" belirli IP'leri reddetmesini ve diğerinin de 1000'lerin IP'leriyle kara listeleri işleyebilecek bir harici programı nerede bulacağıyla ilgili.

— 05’de

29

Tamam, öyle görünüyor ki, Rol eklenmeli. Sunucu Yöneticisi> Roller> Rol Hizmeti Ekle'ye gittim. Rol Hizmetleri ağacındaki Güvenlik düğümü altında, IP ve Etki Alanı Kısıtlamaları için bir seçenek vardır.

Rol hizmetlerinin yüklendiğini ve şimdi IIS Yöneticimin "IPv4 Adresi ve Etki Alanı Kısıtlamaları" için bir simgesi olduğunu kontrol edin. Bunun varsayılan olarak yüklenmesi gerektiğini hissediyorum.

*** Not: yükleyici yeniden başlatma hakkında uyardı ancak yükleme tamamlandıktan sonra bir tane istenmedi. Sitelerimin tümü kurulum sırasında da kaldı.

— fordareh
kaynak

Ya paylaşılan bir barındırmadaysam? Yalnızca Uzak IIS kullanabilirim ve bir IP aralığını engelleme seçeneği bulamıyorum ...

— Thomas Levesque

@ThomasLevesque - Maalesef, burada herhangi bir yardımı olabileceğimi sanmıyorum. Muhtemelen doğrudan bu soruyu göndermek ve belki de bu soruyu referans almak isteyeceksiniz. İyi şanslar.

— 12'de

2

Sunucunuzun önüne bir güvenlik duvarı yerleştirin ve engellemek istediğiniz IP’leri engellemek için yapılandırın

— Zak
kaynak

Aynı fikirdeyim Astaro'yu dene.

— tomjedrz

-2

EDIT: Aşağıdaki cevap yanlıştır. Başarısız oldum.

Bu URL'de TechNet makalesinde "Uzak Bağlantı için yapılandırma IPv4 adres Kısıtlamalar (7 IIS)" bir göz atın: http://technet.microsoft.com/en-us/library/cc730889(WS.10).aspx

— Wesley
kaynak

Bu, daha fazla siteyi görüntülemeyen siteleri uzaktan yönetebilen kullanıcıları kısıtlamakla daha alakalı görünüyor. Lütfen hatalıysam beni düzelt - gerçekten bu alanlarda bilgili biri değilim ve beni daha savunmasız bırakacak bir şeyi etkinleştirmek istemiyorum. Bunu buldum ( technet.microsoft.com/en-us/library/cc725769(WS.10).aspx ), ancak şimdi IpRestrictionModule modülünü nasıl ekleyeceğimi bulmak zorundayım.

— 099’da

1

Haber vermek için haklısın. Başarısız oldum. = |

— Wesley