Рейтинг:0

IP-адрес IIS и ограничения домена или ограничения динамического IP-адреса?

флаг ky

Я хотел бы реализовать ограничения на основе динамических IP-адресов в моем IIS 10 на Windows Server 2019 и найти способ (даже это требует некоторого программирования/скриптинга/автоматизации) интегрировать его с черными списками, предоставленными Project Honeypot.

Я не уверен, какой из них (если есть) я должен использовать. Я не хочу заносить в черный список доменные имена из-за снижения производительности DNS-запросов, только IP-адреса.

Lex Li avatar
флаг vn
Примеры можно найти в https://www.sans.org/blog/windows-firewall-script-to-block-ip-addresses-and-country-network-ranges/
Рейтинг:0
флаг cn

Вы хотите использовать Ограничения по IP-адресу и домену не динамические ограничения.Вам просто нужно добавить адреса или сети в список заблокированных записей для сайта или всего сервера.

У вас может быть сценарий PowerShell, который откуда-то загружает черный список и переводит содержимое этого списка в настройки IIS.

Динамическое ограничение не использует конкретный адрес, но блокирует любой адрес на основе запросов, поступающих с этого адреса.

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.