حسن رضازاده
چهارشنبه 14 تیر 1391, 19:11 عصر
باسلام:
برای فهم اینکه کاربر قصد هک کردن سایت شما رو داره میتونید داده های ارسالی که کاربر از طریق فرم ها و QueryString ارسال میکنید برسی کنید که حاوی کدهای مخرب از نوع XSS و یا Sql Injection و ... نباشند.
و میتونید برای مسدود کردن IP کاربر پس از اطمینان حاصل کردن که کاربر عملیات غیر عادی انجام داده ( موارد بالا و یا امتحان کردن بیش از N بار نام کاربری و رمز عبور در فرم Login) میتونید IP کاربر موردنظر رو در یک جا (پایگاه داده و یش شی Apliction و ...) دخیره کنید و سپس در اولین درخواست سایت میتونید توسط یک متد تست کنید که این IP رو به یک صفحه که مثلا ورود منوع میباشد هدایت کنید.
میتونید یک بازه زمانی هم مطح کنید که مثلا بعد از 15 دقیقه از این حالت خارج شود و بتونه به سایت برگرده.
یک مثال ساده:
Sub Page_Load()
If HttpRequest.UserHostAddress = "123.123.123.1" then
Response.Redirect "404.htm" ' send them elsewhere
end if
End Sub
و یک کلاس دیگه که میتونید از HTTP Module استفاده کنید:
using System;
using System.Data;
using System.Configuration;
using System.Web;
using System.Web.Security;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;
using System.Web.UI.HtmlControls;
public class IPBlockModule : IHttpModule
{
public IPBlockModule()
{
// TODO: Add constructor logic here
}
public void Dispose()
{
//Dispose
}
public void Init(HttpApplication context)
{
context.BeginRequest += new EventHandler(Application_BeginRequest);
}
private void Application_BeginRequest(object source, EventArgs e)
{
HttpContext context = ((HttpApplication)source).Context;
string ipAddress = context.Request.UserHostAddress;
if (IsBlockedIpAddress(ipAddress))
{
context.Response.StatusCode = 403;
context.Response.Write("Forbidden : The server understood the request, but It is refusing to fulfill it.");
}
}
private bool IsBlockedIpAddress(string ipAddress)
{
//Here I have stored Ip addresses in String[]. you can also Store in database.
string[] IPs = { "117.196.35.121",
"117.196.35.122",
"117.196.35.123",
"117.196.35.124",
"127.0.0.1"
};
foreach(string IP in IPs)
{
if(IP == ipAddress)
return true;
}
return false;
}
}
2) Setting in Web.Config file
Now, we add this HTTP Module in web.config file so that we can use it.
<configuration>
<system.web>
<compilation debug="true" targetFramework="4.0"/>
<httpModules>
<add name="IPBlockModule" type="IPBlockModule"/>
</httpModules>
</system.web>
</configuration>
موفق باشید.
خیلی ممنون ،اما میشه یکم درباره کدی که نوشتین توضیح بدین ؟ زیاد از کلاسی که نوشتین سر در نیاوردم !!!
و این کدی که اخر نوشتین احساس کردم ماله webconfig هست ،من باید از طریق webconfig کارم رو راه بندازم ؟!!
زبان برنامه ای که نوشتین چیه ؟ چون HttpRequesاصلا چیزی به نام UserHostAddress نداره!!!