HTTP Slow Post和IIS设置以防止

Question

因此,我们从一家安全公司获得这份报告称,我们在IIS 8.0上运行的MVC网站容易受到HTTP后DoS攻击速度缓慢的影响.报告指出我们应该

• 限制请求属性是通过<RequestLimits>元素,特别是maxAllowedContentLength,maxQueryString和maxUrl属性.
• 设置<headerLimits>为配置Web服务器将接受的标头的类型和大小.
• 调整 和元素的connectionTimeout,
  headerWaitTimeout和minBytesPerSecond属性,以最大限度地减少慢速HTTP攻击的影响.<limits>
<WebLimits>

麻烦的是我很难找到关于如何设置这些值的任何建议.例如.minBytesPerSecond默认为240,但是应该如何防止SlowHTTPPost攻击呢？

干杯Jens

Answer 1

所以,最后跟随这个家伙的建议:

http://cagdasulucan.blogspot.se/2013/02/iis-recommendations-against-slow-http.html