Welche Schritte könnten Sie ergreifen, um die Auswirkungen eines potenziellen DoS-Angriffs in IIS zu minimieren?

Question

Mit einem Single-Server-Setup zur Vereinfachung, welche Schritte könnten Sie tun, um die Angriffe eines (D) DoS-Angriffs zu minimieren? Und lohnt es sich wirklich, diese Schritte zu unternehmen, wenn man ihre Effektivität und Auswirkungen auf "normale" Benutzer berücksichtigt?

[EDIT] Ich wollte auch Schritte enthalten, die Sie in Ihren Code injizieren müssen, um anzuwenden, nicht nur IIS-Setup.

Answer 1

Ein guter Anfang ist es, eine gute Firewall zu haben, die IP blockiert, wenn sie eine Menge Petitionen pro Sekunde machen.

Das Lockdown-Tool kann nützlich sein: http://technet.microsoft.com/en-us/library/dd450372(WS.10).aspx

Answer 2

- Die Ermittlung der erwarteten Anzahl von Benutzern/Verbindung und die Verbindung zu begrenzen. - URLScan können unerwünschte Anfragen herauszufiltern .. Suche nach URLScan auf iis.net

:)