代码之家  ›  专栏  ›  技术社区  ›  cwap

您可以采取哪些步骤来最小化IIS中潜在(d)DoS攻击的影响?

  •  0
  • cwap  · 技术社区  · 17 年前

    为了简单起见,使用单一服务器设置,您可以采取哪些步骤来最小化(D)DoS攻击的攻击?考虑到这些措施的有效性和对“普通”用户的影响,采取这些措施真的值得吗?

    [编辑]我还打算将需要注入到代码中才能应用的步骤包括在内,而不仅仅是IIS设置。

    2 回复  |  直到 10 年前
        1
  •  1
  •   jangelfdez    17 年前

    一个很好的起点是,它有一个很好的防火墙,当IP每秒进行大量请求时,防火墙会阻止IP。

    IIS锁定工具可能很有用: http://technet.microsoft.com/en-us/library/dd450372(WS.10).aspx

        2
  •  0
  •   Cem    17 年前

    --确定预期的用户/连接数并限制连接。 --URLScan可以过滤掉不需要的请求。在IIS.net上搜索urlscan

    :)

    推荐文章