Les dispositifs puissants du contrôle d'accès de LinkDeny te permettront d'arrêter d'une manière transparente des pirates de largeur de bande et des intrus potentiels dans leurs voies en limitant leur accès par l'intermédiaire d'une demande de Web.
Le système flexible et basé sur les règles te permet de rêver vers le haut juste de n'importe quelle méthode de permettre ou nier l'accès aux ressources contentes, faisant à LinkDeny un outil puissant de sécurité pour les administrateurs et la gestion de site Web de Microsoft IIS.
Si vous mettez en application vos propres règles ou employez des douzaines l'unes des de calibres prédéfinis d'accès, LinkDeny adresse toutes les sortes de problèmes communs d'emplacement de sécurité simple à la gestion de trafic.
Par exemple, la technologie de LinkDeny a été avec succès employée pour se protéger contre le niveau de pays et les attaques visées d'emplacement, les références de commande contre les poteaux ou les mentions troubling de blog (ou tout emplacement), les surcharges du trafic de limite contre la gestion de réseau sociale et d'autres poteaux collants comme une sangsue d'emplacement, pour réduire au minimum la fraude de système de filiale, et pour arrêter les utilisateurs embêtants maltraitant des systèmes de conseil de commentaire et de message.
Vous pourrez commander votre trafic d'emplacement avec confiance avec LinkDeny. La notation détaillée et une interface intégrée d'essai assure que vous ne bloquez pas le bon trafic.
Un moteur XML-composé de règles conduit à l'intégration facile de LinkDeny dans l'emplacement existant centralise et les systèmes de gestion contents. Mis en application car un filtre plein et rapide d'ISAPI, LinkDeny te donnera plus de commande avec l'impact très petit d'exécution. Obtenir dans la commande de votre accès de contenu et de largeur de bande avec LinkDeny aujourd'hui !
Voici quelques dispositifs principaux de « LinkDeny » :
Système basé sur les règles pour l'accès d'une manière transparente de contrôle d'emplacement au-dessus de tout raccordement de HTTP/HTTPS à un web server de Microsoft IIS :
Permettre ou nier l'accès aux chemins spécifiques d'URL ou les types de MIME de dossiers (des cartes d'invitation et les expressions régulières soutenues) demandés par un navigateur ou un proxy server basé sur des critères préconfigurés :
· Par Referer URL, domaine ou nom d'hôte (l'URL à partir dont une demande est faite)
· Par le type d'Utilisateur-agent (les navigateurs aiment Internet Explorer et Firefox (Mozilla/5.0), robots de Search Engine comme Googlebot, etc.)
· Par IP address (par IP address simple, une gamme des IP address ou les IP address des pays spécifiques par une base de données géographique d'IP address intégrée de l'associé MaxMind du logiciel Port80 - apprendre plus au sujet de la base de données 97% précise incluse ou de la mise à niveau 99% précise facultative de base de données)
· Par la conformité de normes d'en-têtes de demande de HTTP (la présence du texte spécifique dans des en-têtes de demande)
· Par la session d'utilisateur (accordée l'heure pour l'accès d'URL, contrôlée par l'URL ou le drapeau et le masque de biscuit)
Plein contrôle des demandes et des réponses d'emplacement de LinkDeny, incluant :
· Ne noter et prendre aucune mesure (par défaut sur l'installation)
· Réorienter la demande à un URL spécifique sur votre emplacement ou n'importe quel emplacement
· Remplacer la réponse par un dossier particulier (image, HTML, etc.)
· Remplacer la réponse par le message d'erreur de serveur de HTTP 404
· les calibres XML-basés de règle fournissent prêt-à-déploient des règles de anti-coller comme une sangsue et de contrôle d'accès ; douzaines de calibres de contrôle d'accès fournis, incluant
Calibres pour permettre ou nier une demande basée sur des données géographiques d'IP :
· Tout pays spécifique
· Plus de deux douzaine calibres continentaux et régionaux de règle (Amérique du Nord, l'Europe, Asie du Sud-Est, les Caraïbe, etc.)
Calibres de règle par l'information démographique :
· Pays supérieurs avec la plupart des internautes
· Pays supérieurs avec les plus longs internautes surfants
· Pays supérieurs avec à haut risque pour entailler ou fraude
· Pays supérieurs avec à haut risque pour des attaques de Phishing
· Pays d'expression anglaise
Calibres divers de règle d'affiliation de pays :
· Union européenne (EU)
· Pays d'Organisation mondiale du commerce (WTO)
· Les États-Unis Pays mis l'embargo sur
Calibres pour permettre ou nier une demande basée sur l'emplacement de référence de la demande :
Calibres collants comme une sangsue contents de règle d'emplacements :
· Centres serveurs supérieurs de blog (Blogspot, LiveJournal, etc.)
· Emplacements sociaux supérieurs de gestion de réseau (MySpace, etc.)
· Emplacements supérieurs d'enchère (eBay, etc.)
· Emplacements surfants anonymes supérieurs (Proxify, Le-Manteau, etc.)
D'autres calibres importants de règle de sites Internet :
· Moteurs supérieurs de recherche (Google, Yahoo! , etc.)
· Emplacements de nouvelles supérieures - général (NYTimes, ardoise etc.)
· Emplacements de nouvelles supérieures - gens du pays et TV (NYPost, Telemundo, etc.)
· Emplacements de nouvelles supérieures - financiers (SmartMoney, Bloomberg, etc.)
· Emplacements de nouvelles supérieures - technologie (Slashdot, InfoWorld, etc.)
· Portails d'Internet supérieurs (MSN, Amazone, etc.)
Calibres pour permettre ou nier une demande basée sur des politiques de sécurité des pratiques :
· Permettre le calibre commun de règle de navigateurs de Web seulement
· Nier les images ou la vidéo sans calibre de règle de présent d'en-tête d'utilisateur-agent
· Nier l'image ou la vidéo sans calibre de règle de présent de referrer
· La pleine fonctionnalité de notation a arrêté des demandes et des actions de LinkDeny
· Transparent notant seulement le mode (par défaut)
· Note disponible dans des dossiers des textes pour la revue
· Utilité d'essai de règle de LinkDeny pour valider des règles et pour assurer des règles appropriées de anti-coller comme une sangsue et de contrôle d'accès
· Arrangements d'importation/exportation pour des déploiements de migration et de serveur-ferme
· Options d'interface multiples de gestion
· Interface facile à utiliser de gestion de GUI
· Édition directe de dossier de règle de XML
· Aucun rebond de serveur n'a exigé
· Aucun relancement n'installent dessus
· Aucune interruption de service sur le changement d'arrangements
· Les appuis choisissent des fermes de web server d'IIS ou de Web d'IIS
· Mis en application comme filtre ultra-rapide d'ISAPI
· Compatible avec l'asp, l'ASP.NET, le ColdFusion, le PHP et la plupart des environnements de serveur d'application de JSP
· Simple pour installer/désinstaller
Conditions :
· IIS 4/NT
· IIS 5/Windows 2000
· IIS 5.1/Windows Xp (non recommandé pour des serveurs de production)
· Serveur 2003 d'IIS 6.0/Windows
Limitations :
· épreuve de 30 jours
Ce qu'il y a de neuf dans ce dégagement : [plein changelog lu]
· A ajouté la capacité de limiter (par le type de MIME et le chemin d'URL) les demandes qui peuvent placer le biscuit de délai pour l'essai de délai.
· A ajouté l'option pour faire à un type arrêt de laiss de règle toute autre évaluation de règle quand une demande passe les essais de la règle.
· A ajouté une variation plus-laxiste sur le type règle de laiss (permettre le cas échéant l'essai choisi a une allumette).
