Como bloquear IPs e intervalos de IP específicos no IIS7?

22

Estou tentando bloquear vários endereços IP de todos os sites hospedados em um servidor executando o Windows 2008 e o IIS7. Encontrei várias informações sobre como fazer isso usando as regras de negação em "Regras de negação de endereço IPv4 e nomes de domínio (IIS 7)" na exibição de recursos do gerenciador do IIS7 ( http://technet.microsoft.com/en-us /library/cc733090(WS.10).aspx ), mas não tenho nenhum ícone com a seguinte redação .

Como obtenho essa interface no meu gerenciador do IIS?

security iis-7 ip denial-of-service

— fordareh
fonte

Nota: o mesmo usuário perguntou sobre outra maneira de resolver o mesmo problema em outra pergunta. Não tem problema, mas notando o registro. serverfault.com/questions/86811/…

— tomjedrz

Apenas para esclarecer, esta pergunta é sobre como habilitar as "Restrições de endereço e domínio IPv4" no IIS7 no W2K8 para negar IPs específicos e a outra é sobre onde encontrar um programa externo capaz de lidar com listas negras com 1000s de IPs.

— Fordareh 23/11/2009

29

OK, então a função deve ser adicionada. Fui ao Gerenciador do Servidor> Funções> Adicionar Serviços de Função. No nó Segurança na árvore de Serviços de Função, há uma opção para Restrições de IP e Domínio.

Verificando se os serviços de função foram instalados e agora meu Gerenciador do IIS possui um ícone para "Restrições de endereço e domínio IPv4". Parece que esse deve ser instalado por padrão.

*** Nota: o instalador avisa sobre uma reinicialização, mas não foi solicitado um após a instalação ser concluída. Meus sites também permaneceram ativos durante a instalação.

— fordareh
fonte

E se eu estiver em uma hospedagem compartilhada? Eu só pode usar remoto IIS, e eu não consigo encontrar uma opção para bloquear uma faixa de IP ...

— Thomas Levesque

@ThomasLevesque - Infelizmente, acho que não posso ajudar aqui. Você provavelmente desejará postar essa pergunta diretamente e talvez fazer referência a esta. Boa sorte.

— Fordareh 08/11

2

Coloque um firewall na frente do servidor e configure-o para bloquear os IPs que você deseja bloquear

— Zak
fonte

Eu concordo. Tente Astaro.

— #

-2

EDIT: A resposta a seguir está errada. Eu falhei.

Dê uma olhada no artigo do TechNet "Configurar restrições de endereço IPv4 para conexões remotas (IIS 7)" neste URL: http://technet.microsoft.com/en-us/library/cc730889(WS.10).aspx

— Wesley
fonte

Isso parece mais relacionado à restrição de usuários que podem gerenciar remotamente os sites que não os visualizam. Por favor, corrija-me se estiver errado - não sou realmente tão conhecedor nessas áreas e não quero permitir algo que realmente me torne mais vulnerável. Encontrei isso ( technet.microsoft.com/en-us/library/cc725769(WS.10).aspx ), mas agora tenho que descobrir como adicionar o módulo IpRestrictionModule.

— Fordareh

1

Você está certo, fordareh. Eu falhei. = |

— 214 Wesley Wesley