![IIS 8 请求过滤可以检查/过滤表单帖子吗?](https://linux22.com/image/747103/IIS%208%20%E8%AF%B7%E6%B1%82%E8%BF%87%E6%BB%A4%E5%8F%AF%E4%BB%A5%E6%A3%80%E6%9F%A5%2F%E8%BF%87%E6%BB%A4%E8%A1%A8%E5%8D%95%E5%B8%96%E5%AD%90%E5%90%97%EF%BC%9F.png)
我的服务器经常受到恶意脚本的攻击(来自不同的地理位置,因此 IP 过滤无效)
幸运的是,我已经确定了一些常见的表单发布值,并希望过滤来自我的 IIS 8.0 服务器的请求。
请求过滤似乎是前进的方向,但据我所知,它仅适用于查询字符串和 URL。
我错了吗?如能得到任何帮助我将不胜感激,谢谢!
答案1
根据 Lex Li 的评论:
IIS 不会检查 POST 数据。您必须在应用程序层执行此操作,或者编写自己的 IIS 模块。
我的服务器经常受到恶意脚本的攻击(来自不同的地理位置,因此 IP 过滤无效)
幸运的是,我已经确定了一些常见的表单发布值,并希望过滤来自我的 IIS 8.0 服务器的请求。
请求过滤似乎是前进的方向,但据我所知,它仅适用于查询字符串和 URL。
我错了吗?如能得到任何帮助我将不胜感激,谢谢!
根据 Lex Li 的评论:
IIS 不会检查 POST 数据。您必须在应用程序层执行此操作,或者编写自己的 IIS 模块。