技术频道导航
HTML/CSS
.NET技术
IIS技术
PHP技术
Js/JQuery
Photoshop
Fireworks
服务器技术
操作系统
网站运营

赞助商

分类目录

赞助商

最新文章

搜索

组策略屏蔽IP比IIS屏蔽IP的3大好处

作者:admin    时间:2021-4-1 14:38:3    浏览:

当服务器需要屏蔽某些IP时,我们可以通过组策略的IP安全策略来实现,也可以在IIS等Web服务器里实现,还可以通过.htaccess等网站配置文件来实现,不过这里我推荐的是尽可能用组策略来屏蔽IP,好处有如下3点。

1、节省网络带宽

当在IIS阻止某些IP访问时,实际上是Web服务器仍然会被访问,只是遇到这些IP时返回403(禁止访问)的信息,带宽还是会消耗一些,与允许访问的相比,消耗的少而已。

我最近在某一VPS上,通过组策略屏蔽了一大批搜索引擎和应用的爬虫IP,结果看到日志文件的体积减少了一大半。

 组策略屏蔽某些IP后Web访问日志文件体积明显减少

组策略屏蔽某些IP后Web访问日志文件体积明显减少

2、减轻服务器负荷

在IIS里屏蔽IP,Web网站仍然会被访问,触发规则响应403,由此产生的资源消耗,势必增加服务器的负荷。但在组策略屏蔽IP后,这些都不会发生了,因为IP刚到达服务器就被挡住了,它不能访问到Web网站。

 组策略屏蔽IP减轻服务器负荷

组策略屏蔽IP减轻服务器负荷

3、多种网络协议

IIS屏蔽IP只能是TCP协议,也即是屏蔽了IP的FTP、HTTP(S)访问,而组策略屏蔽IP时可以是任意协议,如TCP、UDP,ICMP等。

组策略多种网络协议屏蔽IP

组策略多种网络协议屏蔽IP

总结

上述便是组策略屏蔽IP比IIS屏蔽IP的3大好处,我推荐尽可能用组策略来屏蔽IP。

参考文章

Windows组策略屏蔽IP(段)详细教程

设置Windows组策略IP安全策略屏蔽【多个IP或IP段】

从组策略关闭端口(445/135/137/138/139/3389等)教程

IIS6 拒绝一组计算机(IP段)访问的IP设置方法

IIS7、IIS7.5设置拒绝一组计算机(IP段)访问网站的方法

标签: 组策略  屏蔽IP  IIS  主机  vps  
  • IT热文
  • 站长推荐