IIS / PHP 暴力安全模块 - 有建议吗？

Question

我在 IIS 7.5 上运行 Wordpress - 今天我查看日志，注意到我的网站上有很多暴力尝试，寻找可能损害其安全性的文件。特别是寻找安装文件、phpMyAdmin、其他 mysql 内容等 - 所有这些都是 404。

根据这些信息，我可以通过哪些方式创建安全模块来 A) 阻止某人出现超过 [n] 个 404一行。 B) 阻止匹配某些关键字的人，例如寻找 phpMyAdmin。 C) 这是可选的，但如果我想硬编码/添加一些 IP 地址，理想的解决方案也会阻止 IP 地址。

我有一些想法，但我也在寻找其他建议。由于服务器是 IIS，我更喜欢使用 C# ASP.NET 或以某种方式嵌入 IIS 中的解决方案。

Answer 1

实现一个 HttpHandler 来拦截所有请求。如果他们正在寻找这些模块，请记录他们的 IP 并停止攻击，并将该 IP 添加到被阻止的主机列表中。

是的 - 有人可以伪造 IP（更多的是 DoS 攻击中的问题，在这里不可行），但他们无法伪造整个会话（大致是一个数据包），因此他们无法继续在该 IP 上获得响应并知道如果该文件仍然存在。

如果您想以特殊方式处理 ip，例如立即阻止所有进一步访问，则可以使用此方法。

如果您不需要此类控制而只想阻止，请考虑自定义 URLScan 规则以立即阻止它，因为 UrlScan 现在内置于 IIS 中。
看：
http://www.hanselman.com/blog/HackedAndIDidntLikeItURLScanIsStepZero.aspx

Answer 2

A) 阻止连续出现超过 [n] 个 404 错误的用户。

有一个名为“Better WP Security”的 WordPress 插件，它具有 404 检测功能，恰好允许此功能。我现在正在使用它并且效果非常好。

B) 阻止匹配某些关键字的人，例如寻找 phpMyAdmin。

您不想只阻止任何尝试访问 phpMyAdmin 的人，因为这也包括您自己。您想按IP过滤请求-不允许任何不在白名单中的IP访问phpMyAdmin。您将在下面我对第三个问题的回答中了解如何执行此操作。

C) 这是可选的，但如果我愿意，理想的解决方案也会阻止 IP 地址

您可以按照以下步骤禁止访问 IIS 7.5 上不在白名单中的 IP 的 wp-login.php 和 wp-admin。您可以模仿该示例，通过在步骤 4 的代码中的（包含）标签之间复制代码并更改“path”属性，将您想要的任何文件（例如 phpMyAdmin）包含在您的 WordPress 文件夹中。

1、打开 WordPress 根文件夹中的 web.config 文件，如果没有找到，请创建一个

2、按照[本文][1]启用“IP 和域限制”角色

3、打开 IIS 管理器，单击根节点，在右侧面板中选择“功能委派”，找到“IPv4 地址和域限制”项，为其授予“读/写”委派

4、打开 web.config 文件（如果您自己创建了该文件）这是空，然后添加以下代码（请参阅底部的注释以了解说明）：

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
 <location path="wp-login.php">
        <system.webServer>
        <security>
            <ipSecurity allowUnlisted="false">    
                <clear/>
                <add ipAddress="100.100.100.29" allowed="true"/>
                <add ipAddress="111.111.111.0" subnetMask="255.255.255.0" allowed="true"/>
            </ipSecurity>
        </security>
        <modules runAllManagedModulesForAllRequests="true"/>
        </system.webServer>
  </location>

  <location path="wp-admin">
        <system.webServer>
        <security>
            <ipSecurity allowUnlisted="false">    
                <clear/>
                <add ipAddress="100.100.100.29" allowed="true"/>
                <add ipAddress="111.111.111.0" subnetMask="255.255.255.0" allowed="true"/>
            </ipSecurity>
        </security>
        <modules runAllManagedModulesForAllRequests="true"/>
        </system.webServer>
  </location>
</configuration>

如果您正在处理现有的 web.config 文件，则只需将标签之间的代码添加到 web.config 中的现有标签中。

说明：此代码阻止所有 IP 访问 wp-login.php 或 wp-admin，IP 100.100.100.29 和 111.111.111.1-255 除外。请将这些 IP 替换为您自己的列表。

5, 现在尝试从不在列表中的 IP 访问 wp-login.php 或 wp-admin，您应该会收到 403 - 访问被拒绝错误。