如何通過開啟IIS管理器提示的“HTTP404錯誤頁面不存在”攔截功能防范黑客攻擊
當前位置:點晴教程→點晴OA辦公管理信息系統
→『 經驗分享&問題答疑 』
:如何通過開啟IIS管理器提示的“HTTP404錯誤頁面不存在”攔截功能防范黑客攻擊 當訪問某個網站中不存在的頁面時,IIS服務器會反饋“HTTP 錯誤 404 頁面不存在”提示,通過IIS服務器中提供的自定義404錯誤設置,點晴MIS系統可以利用這個功能有效攔截黑客的WEB攻擊。
正常而言,頻繁訪問一個不存在的頁面,是不正常的操作,一般都是黑客或外部安全公司在嘗試搜索本網站的漏洞,為了避免網站被非法入侵和避免服務器無謂的硬件資源消耗,點晴MIS系統對于這種404網頁不存在的訪問進行了智能化管理,可以智能識別非法攻擊,并將訪問者IP直接加入Windows系統防火墻的黑名單中,徹底杜絕此訪問者的再次連接請求。
特別說明:
如果點晴MIS系統服務器提供了外網訪問服務,為了防范黑客攻擊,降低系統安全性風險,請務必按照以下教程說明,開啟404錯誤頁面攔截功能。
點晴MIS系統404錯誤攔截功能開啟方法如下:
第一步:設置IIS管理器自定義404錯誤攔截(點晴MIS系統升級程序會自動完成本步操作,無需特別設置;如果失敗,IIS未啟用“自定義錯誤頁”, 則需要按照以下內容手工開啟IIS設置)
遠程登錄進入點晴MIS系統服務器,在IIS管理器中,找到點晴MIS系統所在網站,將網站相應的“錯誤頁”錯誤響應改為“自定義錯誤頁”:
找到“編輯功能設置...”,務必將“錯誤響應”更改為“自定義錯誤頁”,“默認頁”的路徑更改為“D:\clicksun\error_404.asp”(此文件在點晴MIS系統根目錄下),然后確定保存。
然后找到“狀態代碼”404,雙擊或直接點擊“編輯...”:
將“響應操作”更改為“在此網站上執行URL”,URL地址為“/error_404.asp”,然后確定保存,就開啟了IIS管理器的自定義404錯誤頁攔截功能了。
設置時如果提示“執行此操作出錯。詳細信息:鎖定沖突”,參照教程解決:
第二步:設置相關參數,更有針對性的防范外部黑客攻擊
點晴MIS系統中預置的404錯誤攔截功能中,已經預置了一部分攔截規則,但可能和本單位網站遇到的攻擊不符,此時管理員可以開啟404錯誤頁面調試功能,根據系統攔截到的頁面數據,進行更為精準的優化。
以管理員身份進入點晴MIS系統-》設置-》系統維護設置-》系統維護管理-》攻擊信息維護:
此頁面上提供了比較豐富的功能:
1、設置404錯誤頁面攔截規則;
2、設置404錯誤頁面訪問者IP范圍批量攔截;
3、點擊“解析”或“解析全部IP”按鈕,直接解析出訪問者IP的真實地理位置,方便更為精確的分析判斷;
4、開啟404錯誤頁面調試記錄,可以記錄下所有404錯誤頁面的詳細信息,用于精確分析判斷,并支持一鍵直接刪除所有調試記錄;
5、直接一鍵將來訪者IP地址加入Windows系統防火墻黑名單,或者從黑名單中解除出來;
6、更多功能自行操作體會。
下面對幾個重要的功能進行說明:
1、設置404錯誤頁面攔截規則
本頁面中,可以設置多種白名單和黑名單規則,用于系統自動判斷應該放行,還是強制加入系統防火墻黑名單中。注意各個規則之間,務必用豎線“|”分割,前后的豎線可以輸入,也可以不輸入,系統會自動判斷。
2、設置404錯誤頁面訪問者IP范圍批量攔截
點擊“404攔截范圍設置”按鈕,在彈出的頁面上,可以看到各個IP范圍段共有多少臺不同的電腦發起了多少次404錯誤頁訪問,一般建議對攻擊次數10次以上或IP數10個以上的IP范圍段,點擊后面的“加入”黑名單按鈕,立即對此IP范圍段進行永久封鎖,系統只要檢測到此IP范圍段的IP,就會立即自動將其加入到Windows系統防火墻的黑名單中,徹底杜絕此IP的連接。
點擊彈出頁面的IP范圍具體值,會自動在父頁面上顯示此IP范圍段的所有IP訪問詳情。
另外,對于檢測到的非法攻擊,上面還提供了一個自動化的功能:本IP范圍段的已攔截IP數超過了指定數量后,會將整個IP范圍段自動加入上面的IP黑名單設置中。本位置中已攔截的IP,是根據上面的設置的黑名單規則,自動已經攔截并加入系統防火墻黑名單的詳細IP地址。
其他更多高級功能,請自行測試體會,并靈活運用,可以取得奇效!
該文章在 2023/4/3 8:51:45 編輯過 |
關鍵字查詢
相關文章
正在查詢... |