VIF IIS防火墙的使用

原文地址:http://www.sans.org.cn/server/2098.html#6582985-tqq-1-49537-21a04e871519cdfc2629aaee05a44b28

1、基础原理

预备知识

VIF是VirtuallIISfirewall的简写,风讯VIF(foosun Vif)是VIF与四川风讯科技有限公司联合推出的一款多功能的防护软件,它是一个基于Windows IIS web服务器技术开发的IIS防火墙软件,用SDK的开发方式开发.界面友好,可视化的界面操作,帮助你迅速的建立起配置文件,快速搭建起IIS防火墙平台,支持虚拟主机式的操作方式,能用一个防火墙防护多个站点,支持主机头,支持多端口内建稳定的防盗链服务,通过GUI界面快速保护的web资源不被盗用,防盗链服务支持多种方式的防盗链动作,防止GET方式的SQL注入攻击,其他有用的限制选项,高效的处理速度,一切多余的操作通通跳过,直接达到防的目的,支持Windows xp,windows 2000,windows 2003操作系统上面的IIS,防止类似CC软件的DDOS攻击

相关知识

VIF主要功能介绍: 支持任意主机,任意端口,任意文件扩展名的防盗链 支持任意目录的指定,相对与主机名的目录 支持阻止对方连接,转向,发送警告文件的全自定义功能 支持” * ” 代替所有主机的功能,方便快速批量设置 支持防黑功能,能通过基础防火墙高效快速的过滤掉注入漏洞,彻底保护你的网站的安全,防范类似CC的D.O.S攻击 支持友情站点的添加 能够使友情站点畅通无阻的访问设置站点的资源 支持日志记录,不防过任何一过攻击和盗用本站资源的人 支持URLrewrite重写功能 将你的动态页面转化为HTML页面以及你能想到任何页面

2、知识要点

知识要点

关键性术语

3、实验步聚

实验目的

实验环境

步骤一瞥

  • VIF防火墙安装
  • VIF防火墙应用

操作过程与步骤

  1. VIF防火墙安装

第一步:双击运行VIF防火墙安装程序.如图1-1所示

1

图1-1 VIF防火墙安装向导

第二步:在安装许可协议中,选择”我同意”,然后单击下一步.如图1-2所示

2

图1-2 安装许可协议

第三步:选择VIF防火墙安装目录.如图1-3所示

3

图1-3 选择安装目录

第四步:选择开始菜单目录创建,在这里根据自己情况选择是否在开始菜单创建快捷方式.如图1-4所示

4

图1-4 创建开始菜单快捷方式

第五步:选择额外任务.选择是否创建桌面和和快速启动栏图标.如图1-5所示

5

图1-5 额外任务

第六步:在安装准备对话框中,检查前面的设置.确认无误后单击”安装”.如图1-6所示

6

图1-6 准备安装

第七步:安装完成,根据提示,重新启动计算机.如图1-7所示

untitled

图1-7 完成安装

第八步:重新启动后,运行VIF防火墙如图1-8所示

untitled

图1-8 VIF界面

在常规选项卡中选择”启用(推荐)”来启动VIF对IIS的保护;在下面的全局设置中,设置配置文件自动加载时间来指定VIF修改后生效时间;选择”启动内存自动释放”,当IIS占用系统大量内存时会自动释放内存,缓解系统压力。最后重新启动IIS,应用改动设置。

第九步:打开IIS,查看网站属性对话框中的”ISAPI筛选器”选项卡中会看到我们安装好的VIF插件。如图1-9所示

untitled

图1-9 查看ISAPI筛选器

当在ISAPI筛选器中看到VIF插件说明安装成功。至此,安装完成。

2>VIF防火墙应用

应用程序池

此栏目会简单的列举出IIS6 应用程序池的情况,可以统一集中的做点简单操作。

从这个列表你能得到以下结论:

1> 应用程序池对应的站点所占用的系统资源情况(CPU、内存、状态)

2> 统计当前应用程序池站点以及虚拟目录数量,判断是否需要加减应用程序池


发表评论

(必填)

(必填)

(以便回访)