security - 如何自动检测来自 1 个 IP 的高 [数据输出](Windows azure 网站)

Question

我有一个敌人，他在我的网站上生成大量数据(多次(数千次)下载 1 个文件(500kb))。我知道他的IP。但我无法阻止他，因为我使用 azure 网站。为了能够阻止 IP，我需要将我的 Azure 网站转移到 => 云服务并启用 IP 安全。我知道这件事。但是敌人有动态IP，他可以在我 sleep 的时候开始攻击，所以我会赔钱，因为我无法在我 sleep 的时候手动阻止它。

问题:我如何阻止生成超过 100mb/小时数据的 IP？ 自动!我可以使用 Azure 网站或 Azure 云服务。有没有可用的 Azure 工具？

Answer 1

我实际上还没有尝试过这个，但这里有一个 IIS 扩展，可以根据一段时间内的请求数量自动阻止 IP。它会阻止对小文件的许多请求。 http://www.iis.net/downloads/microsoft/dynamic-ip-restrictions

对于扩展安装程序或任何其他需要通过 MSI 和注册表项进行正确“安装”、访问程序文件等的东西，您需要对 Azure 项目配置创建启动任务来运行安装程序。

我刚刚找到了有关如何为此扩展配置启动任务的指南: http://blog.ehuna.org/2012/04/how_to_stop_a_denial_of_servic.html

在页面上搜索此文本...如何阻止 ASP.NET 网站上的“拒绝服务”(DoS) 攻击，又名“在 Windows Azure 上使用‘动态 IP 限制’IIS 扩展”)