Как запретить в iis запросы типа такого?

Question

[organizer776]

Доброго времени суток.
У меня тут один нетоварищ пробует подменять куки и перебирает сессии. Хочу заблокировать подобные запрос, подскажите как?

Сами запросы:
#Fields: date time s-ip cs-method cs-uri-stem cs-uri-query s-port cs-username c-ip cs(User-Agent) cs(Cookie) sc-bytes cs-bytes X-Forwarded-For
2022-07-04 13:59:59 --- GET /bitrix/templates/main/styles.css 2014121701 443 - --- Mozilla/5.0+(iPhone;+CPU+iPhone+OS+15_4_1+like+Mac+OS+X)+AppleWebKit/605.1.15+(KHTML,+like+Gecko)+Version/15.4+Mobile/15E148+Safari/604.1 PHPSESSID=rvmfibsb022fi1gg0n5apgsn6e 39775 585 ---
2022-07-04 14:00:01 --- GET /upload/iblock/551/55193af95b5b717bcaaf8f14637b59b3.jpg - 443 - ---Mozilla/5.0+(iPhone;+CPU+iPhone+OS+15_4_1+like+Mac+OS+X)+AppleWebKit/605.1.15+(KHTML,+like+Gecko)+Version/15.4+Mobile/15E148+Safari/604.1 BX_USER_ID=0b7b027f1446bd52c7f1285d85bd722b;+PHPSESSID=rvmfibsb022fi1gg0n5apgsn6e 12437 693 ---

Answer 1

[Владимир Коротенко]

Где то в этой области, это не решение на 100%
https://alternativeto.net/software/fail2ban/?platf...

Comments

[organizer776]

Немного не то. Просто, хотел узнать основы работы с блокировками iis. Главная проблема в том как не знаю как сделать относительную калибровку

[Владимир Коротенко]

organizer776, смотрите isapi я ваял что то типа этого для защиты от nimbda , но исходники потеряны