在IIS中如何设置IP地址限制

在IIS管理器中选定目标网站后，若功能视图区域未显示”IP地址和域限制”选项，需通过服务器管理器中的”添加角色服务”功能安装该模块。安装完成后重启IIS服务，即可在网站属性对话框的”目录安全性”标签页中找到配置入口。

访问控制模式选择

系统提供两种基础控制模式：”授权访问”模式默认允许所有访问，仅拒绝指定地址；”拒绝访问”模式默认禁止所有访问，仅允许指定地址。前者适用于屏蔽少量恶意IP的场景，后者更适合内部系统或保密性要求高的网站。

单一IP地址限制配置

通过点击”添加拒绝条目”（或”添加允许条目”），在弹窗的”特定IP地址”字段输入完整地址，如192.168.1.15。保存后需执行iisreset命令或重启IIS服务使设置生效。

IP地址段限制设置详解

针对需要批量限制的场景，可采用子网掩码方式实现IP段控制：

• C类网段限制：输入范围115.239.212.0，掩码255.255.255.0，可限制115.239.212.*整个段
• B类网段限制：设置范围115.239.0.0，掩码255.255.0.0，将限制115.239.*.*范围内所有地址
• 非标准网段划分：如需限制115.239.16.1-115.239.16.127，应填写地址115.239.16.0，掩码255.255.255.128

动态安全限制配置

在IIS 7及以上版本中，可通过”编辑动态限制设置”配置基于请求频率的防护：

建议对高频攻击IP设置”拒绝基于并发请求”或”一段时间内的请求次数”限制，有效抵御CC攻击等恶意行为

操作步骤简明指南

配置验证与日志监控

完成设置后，应从不同IP地址测试访问效果。例如将192.168.1.3设为允许，192.168.1.6设为拒绝，分别验证访问结果。同时需定期检查日志文件，默认存储路径为网站目录下的LogFiles文件夹，通过分析访问记录可及时调整限制策略。