Есть ли в IIS7 встроенные или доступные расширения для ответа на попытки сканирования?

Question

Есть ли в IIS7 встроенные или доступные расширения для ответа на попытки сканирования?

Есть ли в IIS7 встроенный механизм или доступны расширения для обеспечения поведения типа межсетевого экрана веб-приложения?

Например, десятки последовательных попыток, которые выглядят как попытки сканирования (например, http://linux.m2osw.com/zmeu-attack). Или десятки приходят с очевидными атрибутами XSS или SQL Injection. Мне интересно, может ли IIS ответить, возможно, полностью отбросив запрос, прежде чем перенаправить его на сервер приложений. Я думаю о чем-то, возможно, как mod_security, но для IIS

4

security iis iis-7 application-firewall

Источник

marc esher 06 янв '12 в 20:22

2 ответа

Решение

Модуль фильтрации запросов - это встроенный модуль (устанавливаемый как служба ролей IIS через роли в диспетчере сервера), который имеет грубое соотношение функций с URLScan, но использует систему конфигурации IIS вместо файлов INI.

Блог Вейда содержит пример словаря для предотвращения распространенных атак SQL-инъекций.

3

Источник

TristanK 08 янв '12 в 23:38

Другие вопросы по тегам security iis iis-7 application-firewall

Evan Anderson 06 янв '12 в 20:38 2012-01-06 20:38 · Accepted Answer · 2012-01-06 20:38

Инструмент Microsoft UrlScan - это, вероятно, хорошая вещь для вас. Microsoft делает довольно плохую работу, IMO, продвигая инструмент. Вы можете найти хорошие сторонние ссылки, подумал он. В двух словах, это дополнение к IIS, которое позволяет создавать правила фильтрации для запросов и имеет механизм ведения журнала, добавляемый к собственному ведению журнала IIS. Это довольно аккуратный инструмент.