Cấu hình Rewrite chống flood. Xem chi tiết tại đây!
Trong bài viết này, chúng tôi giả sử Flooder đánh vào địa chỉ: /yaf_postst.aspx trên website domain.com.
Sau khi phân tích IIS log, chúng tôi nhận định rằng Flooder dùng tool flood vào port 80, nhưng HTTP HEADER không thấy có REFERER hay UserAgent.
Chúng tôi upload lên 1 file Rewrite IIRF.INI như sau:
- Nếu HTTP_REFERER không có chưa domain.com.
- Và SCRIPT_NAME (tức là chuỗi địa chỉ) có chứa /yaf_postst
- Đồng thời chuỗi địa chỉ kết thúc với .aspx thì phân giải ra địa chỉ mới là error.jpg. Tuy nhiên file error.jpg này không tồn tại, đơn giản là IIS trả lỗi 404 not found.
Các bạn cũng có thể nghiên cứu chuyên sâu về các cách cấu hình tương tự thế này. Đôi khi có vài cách khá đơn giản mà có thể rất hữu dụng trong nhiều trường hợp.
