Limitar conexões por IP Windows 2008 R2 x64

1

Olá eu tenho procurado por uma solução para isso, o que eu quero realizar é a capacidade para eu definir regras de firewall que irão limitar a quantidade de conexões para certas portas do mesmo endereço IP de origem, eu olhei para WIPFW mas não é mais suportado e a versão mais recente do x86 não funcionará no meu servidor x64 Windows (depois de tentar várias vezes e instalar as novas fontes no Dummy Net IPFW).

Uma solução de firewall externa não é uma opção, infelizmente, nem a opção de executar uma máquina virtual executando um sistema operacional Linux que manipularia regras de iptable no servidor.

Existe alguma solução que você saiba que seria capaz de fazer as coisas que estou pedindo e de ser compatível com minha configuração e limitações atuais?

Eu vi algumas perguntas que pedem a mesma coisa e eles receberam respostas sem brilho ou nenhuma resposta, certamente deve haver uma solução para um recurso de firewall tão simples?

    
por Upperfoot 17.07.2014 / 13:21

1 resposta

2

Para o IIS, pelo menos, uma opção é Restrições dinâmicas de IP , que é um complemento compatível com o IIS 7 da Microsoft. Seus recursos incluem:

Dynamically blocking of requests from IP address based on either of the following criteria:

  • The number of concurrent requests.
  • The number of requests over a period of time.

Ele pode ser instalado com o Instalador da Plataforma Web e se integra totalmente ao Gerenciador do IIS 7.0.

Paraoutrosserviços/portas,geralmenteémelhorusartambémumasoluçãooutécnicaespecíficaparaele.Umcomumébanirumipaddressporumtempodepoisdeváriastentativasdeloginmalsucedidasemumcurtoperíododetempo(comodenyhostsoufail2banemsistemasLinux/Unix)paraserviçoscomoSSHeRDP.UmexemploparaoWindowsseria ts_block que faz isso nas conexões do Terminal Server.

    
por 17.07.2014 / 15:50