如何防止 ASP.NET MVC 应用程序中的 DoS 攻击？

Question

我不希望有人保留我的网站或使用某些工具频繁地请求页面。

也就是说，防止一个Action或Controller被一个客户端频繁调用。

我该如何实现呢？有什么我可以使用的包吗？就像 AntiXSS 库一样。

Answer 1

大部分这些功能都可以在 IIS 管理器中找到。像Dynamic IP Restrictions 这样的东西应该会有所帮助。通读Microsoft's Best Practices for Preventing DoS/Denial of Service Attacks，这提供了一份很好的待办事项清单。

同样根据this video，Cloud Flare 能够通过他们的免费服务阻止这些攻击。