服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 如何处理IIS中的漏洞search？
Intereting Posts
pipe理10个以上的Windows客户端 如何在openSUSE中删除软件包而无需安装任何软件？ 致力于一个新的SVN服务器 使用单个命令执行权威的DNS Alogging查找？ Retrospect API可用？ 主机名（不是IP别名）的DNS查询别名，可能通过dnsmasq 正常出站电子邮件中继与智能主机出站电子邮件中继 硬盘的序列号是否全球唯一？ 代理服务器收到来自上游服务器的无效响应 跟踪对防火墙configuration的更改？ 如何使用iptables阻止IP 平的作品，但SSH失败 sed在非拥有的文件上 Windows 7客户端获取不正确的IPv6前缀长度 10千兆networking：在光纤和双绞线之间进行解码

如何处理IIS中的漏洞search？

我有一个Web服务器在IIS 8.5上运行ASP.NET Web应用程序。 我注意到，应用程序logging了几个404错误，与我的应用程序无关。

这里有几个例子url： 

/jmx-console /rom-0 /content/moin_static160beta1/robots.txt /content/ecrire/gnu_lgpl_fr.txt

处理这种stream量的最好方法是什么？ 我应该忽略它们，因为服务器已经为这样的请求返回了404？

对于Linux服务器，我使用fail2banpipe理这些尝试，以便自动执行尝试在Web服务器上查找漏洞的IP。 IIS有一些免费的插件（微软支持）可以做同样的事情。 这些工具允许您限制IIS将处理的HTTP请求types和/或临时禁止发出这些请求的IP。

http://www.iis.net/downloads/microsoft/dynamic-ip-restrictions http://www.iis.net/downloads/microsoft/urlscan