在不太安全的 HTTP 服务器前使用 IIS 作为安全反向代理？

Question

我有一个基于 CppCMS 的应用程序，但我不能使用 IIS 的 FastCGI 连接器作为 它被我用坏了，所以我想尝试 使用为 IIS 后面的调试目的而设计的内部 HTTP 服务器。

对于处理基本 HTTP/1.0 请求的应用程序来说，这是一个非常简单的 Web 服务器 并且不太关心 DoS、文件服务等安全性。

所以我想知道是否可以在这样的应用程序前面使用 IIS，这样 它会：

• 清理所有请求 - 确保它们是正确的 HTTP
• 处理所有 DoS 问题，例如超时
• 提供静态文件。

这是完全可以配置和完成的吗？

Answer 1

我认为这是错误的做法。我会使用像 Nginx 这样的网络服务器将请求代理到后端服务器。它是非常可配置的，你会发现很多关于 Apache 的文章。

Answer 2

我们只是做了这样的事情。你想要URL Rewriter 模块。您可以使用它来清理 URL，但是，它不会清理有效负载。也就是说，您可以确保点击您的框的 URL 是非常具体的，例如不会尝试点击 CGI，但您不能使用它来确保上传的内容是安全的。

Answer 3

ModSecurity is out for IIS now，它可以处理很多与安全相关的问题。