iis - IISでの潜在的な（D）DoS攻撃の影響を最小限に抑えるために、どのような手順を実行できますか？

Question

シンプルにするための単一サーバーのセットアップでは、（D）DoS攻撃の攻撃を最小限に抑えるためにどのような手順を実行できますか？そして、それらの有効性と「通常の」ユーザーへの影響を考慮して、これらの手順を実行することは本当に価値がありますか？

[編集]IISのセットアップだけでなく、適用するためにコードに挿入する必要のある手順も含めるつもりでした。

Answer 1

開始するのに良いポイントは、毎秒多くの請願を行っているときにIPをブロックする優れたファイアウォールを備えていることです。

IIS LockDownツールが役立つ場合があります：http ：//technet.microsoft.com/en-us/library/dd450372（WS.10）.aspx

Answer 2

-- 予想されるユーザー/接続数を特定し、接続を制限します。-- URLScan は不要な要求を除外できます.. iis.net で URLScan を検索してください

:)