- 用IIS架设服务器,在服务器上用netstat -na 命令查看连接,发现有个IP地址有大量HTTP请求(已超过500个连接请求)连到本站80端口,请教有什么好的方法解决?
-
发布时间:2010-12-03 15:13:07
发布时间:2010-12-03 15:13:07
在IIS上进行设置即可解决问题。
从“管理工具”进入“Internet信息服务”,用鼠标右键单击选中网站,选择“属性”,进入“目录安全性”选项卡,单击“IP地址及域名限制”中的“编辑”按钮,在弹出的对话框中选中“授权访问(默认选择)”,然后单击“添加”按钮,将弹出“拒绝以下访问”,从“类型”中选择:
1.如果想限制一台计算机,请选择“单机”,并在“IP地址”中输入想要限制的IP地址;
2.如果想限制一组计算机,请选择“一组计算机”,在“网络标识”中输入想限制的子网网段,在“子网掩码”后面输入相应的值,如想限制111.222.1.1~111.222.1.255这个网段的地址,请在“网络标识”后面输入111.222.1.0,在子网掩码中输入255.255.255.0即可。例如,欲禁止111.222.1.1~111.222.1.255网段的计算机访问,则网络标识应为111.222.1.0,子网掩码应为255.255.255.0。依次单击“确定”按钮返回。
3.如果想限制某一域名,请选择“域名”,并在下面输入想限制的域名。如限制xxx.zzz域名,不能输入www.xxx.zzz,而应该输入xxx.zzz。另外,这一操作是限制了一批此主域上的各级域名,限制了整个xxx.zzz域名中所有的主机,这一操作需要IIS进行大量DNS反射查询工作,流量比较大,不要轻易使用。
不同子网间的通信