Como bloquear IPs e intervalos de IP específicos no IIS7?

22

Estou tentando bloquear vários endereços IP de todos os sites hospedados em um servidor executando o Windows 2008 e o IIS7. Encontrei várias informações sobre como fazer isso usando as regras de negação em "Regras de negação de endereço IPv4 e nomes de domínio (IIS 7)" na exibição de recursos do gerenciador do IIS7 ( http://technet.microsoft.com/en-us /library/cc733090(WS.10).aspx ), mas não tenho nenhum ícone com a seguinte redação .

Como obtenho essa interface no meu gerenciador do IIS?

security iis-7 ip denial-of-service fordareh
fonte
Nota: o mesmo usuário perguntou sobre outra maneira de resolver o mesmo problema em outra pergunta. Não tem problema, mas notando o registro. serverfault.com/questions/86811/…
tomjedrz
Apenas para esclarecer, esta pergunta é sobre como habilitar as "Restrições de endereço e domínio IPv4" no IIS7 no W2K8 para negar IPs específicos e a outra é sobre onde encontrar um programa externo capaz de lidar com listas negras com 1000s de IPs.
Fordareh 23/11/2009

Respostas:

29

OK, então a função deve ser adicionada. Fui ao Gerenciador do Servidor> Funções> Adicionar Serviços de Função. No nó Segurança na árvore de Serviços de Função, há uma opção para Restrições de IP e Domínio.

Verificando se os serviços de função foram instalados e agora meu Gerenciador do IIS possui um ícone para "Restrições de endereço e domínio IPv4". Parece que esse deve ser instalado por padrão.

*** Nota: o instalador avisa sobre uma reinicialização, mas não foi solicitado um após a instalação ser concluída. Meus sites também permaneceram ativos durante a instalação.

fordareh
fonte
E se eu estiver em uma hospedagem compartilhada? Eu só pode usar remoto IIS, e eu não consigo encontrar uma opção para bloquear uma faixa de IP ...
Thomas Levesque
@ThomasLevesque - Infelizmente, acho que não posso ajudar aqui. Você provavelmente desejará postar essa pergunta diretamente e talvez fazer referência a esta. Boa sorte.
Fordareh 08/11
2

Coloque um firewall na frente do servidor e configure-o para bloquear os IPs que você deseja bloquear

Zak
fonte
Eu concordo. Tente Astaro.
#
-2

EDIT: A resposta a seguir está errada. Eu falhei.

Dê uma olhada no artigo do TechNet "Configurar restrições de endereço IPv4 para conexões remotas (IIS 7)" neste URL: http://technet.microsoft.com/en-us/library/cc730889(WS.10).aspx

Wesley
fonte
Isso parece mais relacionado à restrição de usuários que podem gerenciar remotamente os sites que não os visualizam. Por favor, corrija-me se estiver errado - não sou realmente tão conhecedor nessas áreas e não quero permitir algo que realmente me torne mais vulnerável. Encontrei isso ( technet.microsoft.com/en-us/library/cc725769(WS.10).aspx ), mas agora tenho que descobrir como adicionar o módulo IpRestrictionModule.
Fordareh
1
Você está certo, fordareh. Eu falhei. = |
214 Wesley Wesley