请问有多个IP不停地发起多个连接攻击IIS，2分钟以后IIS就死

javanow 2002-11-07 02:44:45

错误是：超过WEB服务器通讯能力。

有没有方法对那些发起多个连接的IP自动封掉呢？
有什么好的防火墙可以做到呢？（crack版）、
谢谢。

...全文

28 1 打赏收藏转发到动态举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

foxjun 2002-11-07

打赏
举报

回复

我记得天网防火墙好象有是有防DOS的机制！
但是不是封IP，是发会RST包的！
如果要封IP的用BLACKICE吧！

解决方法：（以下内容为本人亲自实践原创）总结一下，应该是连接数的问题，那么服务器上有些什么连接数： 1、IIS网站服务器中各个网站中有“连接超时时间”，“会话超时时间”； 2、其它程序占用的服务器连接数（如SMTP服务在发信出去的时候可能有很多个连接数） 3、服务器本身的TCP/IP连接数，如xp系统就有个限制，不过server 2003系统似乎没这个限制。解决操作： 1、我的服务器上面有几个网站，其中有个网站有个自动发信的功能，用“netstat -na >>a.xls”命令查看到服务器25端口和客户端的连接数竟然有4077个，问了一下程序员，写程序的时候允许一个客户端ip发起10个连接

iis提示:至少一个其他网站正在使用同一个https绑定，而次绑定用另一个证书配置。确实要重用https绑定并将其他网站重新指定为使用新证书吗？网友解释：SNI指是一项用于改善SSL/TLS的技术，在SSLv3/TLSv1中被启用。它允许客户端在发起SSL握手请求时(具体说来，是客户端发出SSL请求中的ClientHello阶段)，就提交请求的Host信息，使得服务器能够切换到正确的域并返回相应的...

今天菠菜园为大家分享的文章是如何让一台VPS实现多个网站https访问。我们知道在早期的SSL证书设计的时候默认认为一台服务器只能提供一种服务。或者说一个IP只能提供一种服务。但是后来随着虚拟机的发展，一台服务器上往往承载了很多个网站，这就导致了一台VPS只能让一个网站实现https访问这种尴尬。好在SNI（Server Name Indication）定义在RFC 4366，改善了SSL/T...

1.修改IIS最大工作进程数 a. 请考虑以下几点： 1.每一个工作进程都会消耗系统资源和CPU占用率；太多的工作进程会导致系统资源和CPU利用率的急剧消耗； 2.每一个工作进程都具有自己的状态数据，如果Web应用程序依赖于工作进程保存状态数据，那么可能不支持使用多个工作进程。 3. 成资源竞争，让多个工作进程运行同一个应用程序会造成资源竞争 b. 修改ISS最大工作进程数提高该应用程序

这是我在讨论区看到的一个回答，写的很好，让我明白了为什么单个服务器程序可承受最大连接数可以达到几十W 要写网络程序就必须用Socket，这是程序员都知道的。而且，面试的时候，我们也会问对方会不会Socket编程？一般来说，很多人都会说，Socket编程基本就是listen，accept以及send，write等几个基本的操作。是的，就跟常见的文件操作一样，只要写过就一定知道。对于网络编程，我...

安全技术/病毒

9,505

社区成员

28,984

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章