Come blocco specifici IP e intervalli IP in IIS7?

22

Sto cercando di bloccare vari indirizzi IP da ogni sito che ho ospitato da un server che esegue Windows 2008 e IIS7. Ho trovato varie informazioni su come eseguire questa operazione utilizzando le regole Nega da "Regole di negazione indirizzo IPv4 e nome dominio (IIS 7)" nella vista Funzionalità del gestore IIS7 ( http://technet.microsoft.com/en-us /library/cc733090(WS.10).aspx ), ma non ho alcuna icona che legge in questo modo.

Come posso ottenere quell'interfaccia utente nel mio gestore IIS?

security iis-7 ip denial-of-service

— fordareh
fonte

Nota: lo stesso utente ha chiesto un altro modo per risolvere lo stesso problema in un'altra domanda. Nessun problema, ma notando per la cronaca. serverfault.com/questions/86811/…

— tomjedrz,

Giusto per chiarire, questa domanda riguarda come abilitare "Restrizioni di indirizzi e indirizzi IPv4" in IIS7 su W2K8 per negare IP specifici e l'altro su dove trovare un programma esterno in grado di gestire blacklist con migliaia di IP.

— fordareh,

29

OK, così risulta, il ruolo deve essere aggiunto. Sono andato a Server Manager> Ruoli> Aggiungi servizi ruolo. Sotto il nodo Sicurezza nella struttura Servizi ruolo è disponibile un'opzione per IP e restrizioni del dominio.

Verifica che siano installati i servizi ruolo e ora il mio gestore IIS ha un'icona per "Indirizzo IPv4 e restrizioni di dominio". Sembra che questo dovrebbe essere installato per impostazione predefinita.

*** Nota: il programma di installazione avvisa di un riavvio ma non mi è stato richiesto di farlo dopo l'installazione completata. Anche i miei siti sono rimasti attivi durante l'installazione.

— fordareh
fonte

Cosa succede se utilizzo un hosting condiviso? Posso usare solo IIS remoto e non riesco a trovare un'opzione per bloccare un intervallo IP ...

— Thomas Levesque

@ThomasLevesque - Sfortunatamente, non credo di poter essere di alcun aiuto qui. Probabilmente vorrai pubblicare questa domanda direttamente e magari fare riferimento a questa. In bocca al lupo.

— fordareh,

2

Metti un firewall davanti al tuo server e configuralo per bloccare gli IP che vuoi bloccare

— Zak
fonte

Concordo. Prova Astaro.

— tomjedrz,

-2

EDIT: la seguente risposta è sbagliata. Fallisco.

Dai un'occhiata all'articolo TechNet "Configura restrizioni indirizzo IPv4 per connessioni remote (IIS 7)" a questo URL: http://technet.microsoft.com/en-us/library/cc730889(WS.10).aspx

— Wesley
fonte

Ciò sembra più legato alla limitazione degli utenti che possono gestire in remoto i siti senza visualizzarli. Per favore, correggimi se sbaglio: non sono davvero così ben informato in queste aree e non voglio abilitare qualcosa che mi renderebbe più vulnerabile. Ho trovato questo ( technet.microsoft.com/en-us/library/cc725769(WS.10).aspx ), ma ora devo scoprire come aggiungere il modulo IpRestrictionModule.

— fordareh,

1

Hai ragione fordareh. Fallisco. = |

— Wesley,