IISホスト名のあるリクエストのみを処理します

Question

IISを構成してサーバーへの直接IPアクセスをブロックする最適な方法は何ですか？直接IPアクセスは、脆弱なサーバーを探してインターネット全体をトロールする悪意のあるスキャナーによってのみ使用されます。

私は昨日だけインターネット上で使用されていないサーバーを立ち上げ、すでに '/MyAdmin/scripts/setup.php'がエラーログに見つかりませんでした。

Answer 1

IISのrl Rewrite機能を使用してそれを行うことができます：

1. URL書き換え機能を開きます。

2. タイプ「リクエストのブロック」のルールを追加します。 

3. ホスト名に基づいてリクエストをブロック：

IPアドレスがわかっている場合は、それを使用して、それを使用するリクエストをブロックできます。 

または、ドメイン名を使用していないすべてのリクエストをブロックできます。 

これが役に立てば幸いです（それを見つけるのに私は年齢がかかりました）。

この使用法のパフォーマンスオーバーヘッドがわからないことに注意してください。

Answer 2

これは率直に言って下気にしていますが...

1. 空のディレクトリ、静的ファイル、または「悪意のあるスキャナー」による攻撃を気にしないものを指すようにサーバーのデフォルトサイトを設定します。 [ブーガブーガ]
2. 空白のホストヘッダーをIISのサイトにマップしないでください。