2011-12-27 2 views
1

이번 저녁에 동일한 IP 주소에서 호스팅되는 여러 웹 사이트의 동일한 IP 주소에서 무차별 공격 시도를 발견했습니다. 그 시도는 많은 PHP 관련 취약점을 악용하려는 시도였습니다.IIS 7 IP 주소 및 도메인 제한 - 모두 거부

이 모든 것에 대한 알림을 받으면 IIS 관리자/IP 주소 및 도메인 제한에서 들어오는 IP 주소를 추가하기 만하면됩니다. 거부하도록 설정 한 다음 남겨 둡니다.

더 이상 알림이 없으므로 모든 것이 잘되었다고 생각했습니다.

나중에 Google 웹 사이트에 액세스하려고 시도했을 때이 사이트에 액세스하려고 시도한 모든 IP 주소에서 403 액세스 거부 오류가 발생했습니다. 내가 명시 적으로 다른 IP 주소에 대해 설정할 수있는 하나의 사이트를 가지고 있지만 다른 모든 사이트에는이 특별한 규칙이 없습니다.

모든 사이트를 다시 작동 시키려면 IP 주소 범위에 웹 서버의 IP 주소를 추가하고 마스크 또는 접두사 = "(1)"을 허용 규칙을 추가했습니다. 이것이 지금 나의 위치의 나머지 부분에 대한 액세스를 허용하는 이유

Mode: Allow 
Requestor: ([my server's IP address])(1) 
Entry Type: Local 

그래서 내가 알고 싶은 것입니다 : 여기

는 IP 주소 및 도메인 제한의 설정입니다. 이전에 내가 있었어야했던 값을 실수로 삭제 했습니까?

답변

1

내가 읽은 것 here 기본적으로 도메인 이름 제한은 사용할 수 없습니다.