Chống DDOS cho website IIS 7 trên windows server 2008

0

16

Ngày nay, nhiều cuộc tấn công DDOS diễn ra gây ảnh hưởng lớn đến nhiều trang web

Để ngăn chặn tình trạng trên, mình đã thử và thành công nay mình chia sẻ với các bạn cách Anti DDos cho website IIS 7 trên Windows server 2008 và một số windows server khác …

1. Giới thiệu:

IIS 7 trở lên hỗ trợ nhiều module mở, trong đó Dynamic IP Restricted là module được thiết kế để ngăn chặn các cuộc tấn công DoS và DDOS, Brute force trên Website. Dynamic IP Restrict có tính năng ngăn chặn các cuộc tấn công DDOS dựa trên số lượng kết nối của các máy khác vượt quá số lượng cho phép hoặc số lượng yêu cầu đến quá nhanh trong thời gian cấu hình trên module (Anti DDos cho website IIS 7 trên windows server 2008) .

☑️ Xem thêm:  Chiêm ngưỡng hệ thống cày view chuyên nghiệp của youtube Việt Nam

Module đã được Microsoft hỗ trợ từ lâu và được nâng cấp cho đến nay

2. Cài đặt:

3. Link tải tại MS lần lượt cho phiên bản 32 và 64b

Tải xuống Khởi tạo ứng dụng 1.0 cho IIS 7.5 – RC (x86)

Tải xuống Hạn chế IP động cho IIS 7 – RC (x64)

A. Giao diện cài đặt:

Sau đó chọn: Tôi chấp nhận và Tiếp theo

Thiết lập giới hạn IP

Cài đặt và kết thúc

hoàn tất thiết lập IP Động

Mở IIS, sau đó chúng tôi thấy biểu tượng trong trình quản lý IIS

B. Cấu hình:

Cấu hình chung

Nhấp chuột phải vào biểu tượng Hạn chế IP động trên trình quản lý IIS và chọn Tính năng:

☑️ Xem thêm:  Hàng loạt Samsung Galaxy bị lỗi phần mềm nghiêm trọng và đây là cách khắc phục

Thiết lập giới hạn IP2

Cấu hình hạn chế IP

Các thông số tại cửa sổ:

– Từ chối Địa chỉ IP dựa trên số lượng yêu cầu đồng thời: Số lượng tối đa các kết nối đồng thời có thể được truy cập (trong trường hợp này, các cuộc tấn công brute force bị hạn chế)

– Từ chối địa chỉ IP dựa trên số lượng yêu cầu trong một khoảng thời gian: Trong một khoảng thời gian nhất định, chúng ta muốn giới hạn số lượng yêu cầu, hãy nhập số giây cho phép.

– Từ chối trong khoảng thời gian: khoảng thời gian Key mà IP đó vi phạm các điều kiện trên sau thời gian này IP đó sẽ bị xóa khỏi danh sách cấm, bạn sẽ truy cập lại được.

☑️ Xem thêm:  3 tính năng hay Gmail trên iPhone có thể bạn chưa biết

– Loại hành động: thông tin mã lỗi

Luôn cung cấp IP hoặc một dải IP nhất định

Hạn chế IP

Nhập một IP cụ thể hoặc một dải IP với mặt nạ mạng con được chỉ định.

Chúc may mắn!

(Bài tham khảo trên anninhmang.net)

Leave A Reply

Your email address will not be published.