IIS Bloqueio de excesso de requisições

[mpdownsv2 702]

Regrinha ai pra ajudar vocês não ficarem sendo derrubados pelos "hackerzinhos" ai de plantão:

 

-> Adicionar modulo de restrição de IP e domínios

 

-> Abrir IIS

-> Abrir restrição de dominio:

 

PS: Pessoal essa configuração é válida mas o mesmo ja está depreciado, recomendo uso de uma ferramenta de hospedagem mais atual, como nginx ou até mesmo o apache (bem configurado, nada de xampp !!! ) 

Editado 14 de Maio 2023 por mpdownsv2

[daviwyd1 414]

muito bom você e top 

[mpdownsv2 702]

Em 08/10/2022 em 22:51, daviwyd1 disse:

muito bom você e top 

oi davi lembrando que isso não resolve todos os problemas, vou te chamar no privado..

[𝚂anto 1.529]

Top demais, não é todo o necessário, mas já ajuda muito. Parabéns pela iniciativa.

[-Coronel 85]

Em 10/10/2022 em 09:23, mpdownsv2 disse:

oi davi lembrando que isso não resolve todos os problemas, vou te chamar no privado..

Poderia postar pra gente o resto das correções necessárias para evitar....

[mpdownsv2 702]

22 horas atrás, roger154 disse:

Poderia postar pra gente o resto das correções necessárias para evitar....

Oi Roger, tem diversas regras ali que pode aplicar, o melhor seria tu separar o Backend do Frontend e liberar só o IP do front pra requisição. Você pode ler na documentação aqui:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

. Analisando bem o que anda acontecendo acredito que hoje se tu tiver IIS talvez seja melhor migrar pro nginx teu backend e aplicar as mesmas correções, aplica isso aqui e você deve ficar bem:

* Utilizar SSL sempre;

* Utilizar um WAF;

* Sua vps deve ter antiddos;

* Não divulgar o ip diretamente no cliente;

 

Assim que eu tiver um faço um tutorial...

Editado 13 de Novembro 2022 por mpdownsv2

[-Coronel 85]

Em 13/11/2022 em 11:23, mpdownsv2 disse:

Oi Roger, tem diversas regras ali que pode aplicar, o melhor seria tu separar o Backend do Frontend e liberar só o IP do front pra requisição. Você pode ler na documentação aqui:

É necessário se cadastrar para acessar o conteúdo.

• Entre
• ou
• Cadastre-se

. Analisando bem o que anda acontecendo acredito que hoje se tu tiver IIS talvez seja melhor migrar pro nginx teu backend e aplicar as mesmas correções, aplica isso aqui e você deve ficar bem:

* Utilizar SSL sempre;

* Utilizar um WAF;

* Sua vps deve ter antiddos;

* Não divulgar o ip diretamente no cliente;

 

Assim que eu tiver um faço um tutorial...

  

Obrigado Mpdownsv2