超碰人人人人人,亚洲AV午夜福利精品一区二区,亚洲欧美综合区丁香五月1区,日韩欧美亚洲系列

以下是完整的C代碼實(shí)現(xiàn)方案，結(jié)合IIS動態(tài)配置與全自動跳轉(zhuǎn)功能：

一、核心功能實(shí)現(xiàn)代碼

using Microsoft.Web.Administration;
using System;
using System.Collections.Generic;
using System.Linq;
using System.Net;
using System.Web;
using System.Web.Mvc;


public class IPFilterAttribute : ActionFilterAttribute
{
    private static List<string> _allowedIPs = new List<string>
    {
        "192.168.1.1",
        "10.0.0.0-10.0.0.255" // 支持IP段格式
    };


    public override void OnActionExecuting(ActionExecutingContext filterContext)
    {
        string clientIP = GetClientIP();
        if (!IsAllowedIP(clientIP))
        {
            filterContext.Result = new RedirectResult("https://external-block-page.com");
            LogBlockedIP(clientIP);
        }
    }


    private string GetClientIP()
    {
        string ip = HttpContext.Current.Request.Headers["X-Forwarded-For"]?.Split(',')[0];
        return string.IsNullOrEmpty(ip) ? HttpContext.Current.Request.UserHostAddress : ip;
    }


    private bool IsAllowedIP(string ip)
    {
        return _allowedIPs.Contains(ip) || IPRangeContains(ip, _allowedIPs);
    }


    private bool IPRangeContains(string ip, List<string> ipRanges)
    {
        foreach (var range in ipRanges.Where(r => r.Contains('-')))
        {
            var start = IPAddress.Parse(range.Split('-')[0]);
            var end = IPAddress.Parse(range.Split('-')[1]);
            var client = IPAddress.Parse(ip);
            if (client.AddressFamily == AddressFamily.InterNetworkV6)
                throw new NotSupportedException("IPv6 range check not implemented");
            var bytes = client.GetAddressBytes();
            var startBytes = start.GetAddressBytes();
            var endBytes = end.GetAddressBytes();
            if (bytes.CompareTo(startBytes) >= 0 && bytes.CompareTo(endBytes) <= 0)
                return true;
        }
        return false;
    }


    private void LogBlockedIP(string ip)
    {
        File.AppendAllText("blocked_ips.log", $"{DateTime.Now}: Blocked IP - {ip}\n");
    }


    public static void SyncIISWhitelist()
    {
        try
        {
            using (ServerManager serverManager = new ServerManager())
            {
                var siteName = "OA_SITE"; // 替換為實(shí)際網(wǎng)站名稱
                var site = serverManager.Sites.FirstOrDefault(s => s.Name == siteName);
                if (site == null) throw new Exception($"網(wǎng)站 '{siteName}' 未找到");


                var config = serverManager.GetApplicationHostConfiguration();
                var ipSecuritySection = config.GetSection("system.webServer/security/ipSecurity", siteName);
                
                if (ipSecuritySection == null)
                {
                    ipSecuritySection = config.CreateSection("system.webServer/security/ipSecurity", siteName);
                    ipSecuritySection["allowUnlisted"] = false; // 關(guān)鍵配置：未列出的IP自動拒絕
                }


                var ipCollection = ipSecuritySection.GetCollection();
                ipCollection.Clear(); // 清空現(xiàn)有規(guī)則


                foreach (var ip in _allowedIPs)
                {
                    var addElement = ipCollection.CreateElement("add");
                    addElement["ipAddress"] = ip;
                    addElement["action"] = "Allow";
                    addElement["allowed"] = true;
                    ipCollection.Add(addElement);
                }


                serverManager.CommitChanges();
            }
        }
        catch (Exception ex)
        {
            File.AppendAllText("sync_error.log", $"{DateTime.Now}: {ex.Message}\n");
        }
    }
}

二、關(guān)鍵配置說明

IIS配置文件修改

在 web.config 中添加以下配置，啟用IP安全規(guī)則：

<system.webServer>
  <security>
    <ipSecurity allowUnlisted="false" />
  </security>
</system.webServer>

引用說明：此配置確保未在白名單中的IP自動被拒絕。

管理員權(quán)限要求

程序需以管理員身份運(yùn)行，否則無法修改IIS配置。

在Windows中可通過：

 右鍵exe -> 屬性 -> 兼容性 -> 以管理員身份運(yùn)行此程序 

IP范圍支持

代碼支持IP段格式（如 10.0.0.0-10.0.0.255 ），通過 IPRangeContains 方法實(shí)現(xiàn)范圍檢查。

三、部署與調(diào)用步驟

初始化白名單同步

在網(wǎng)站啟動時(shí)調(diào)用 SyncIISWhitelist() 方法，確保IIS規(guī)則與代碼一致：

protected void Application_Start()
{
    AreaRegistration.RegisterAllAreas();
    FilterConfig.RegisterGlobalFilters(GlobalFilters.Filters);
    RouteConfig.RegisterRoutes(RouteTable.Routes);
    SyncIISWhitelist(); // 同步白名單到IIS
}

應(yīng)用層攔截配置

在 Global.asax 中注冊全局過濾器：

public class FilterConfig
{
    public static void RegisterGlobalFilters(GlobalFilterCollection filters)
    {
        filters.Add(new IPFilterAttribute());
    }
}

日志與監(jiān)控

封禁日志記錄到 blocked_ips.log ，便于審計(jì)。

建議集成ELK或Prometheus監(jiān)控日志文件，異常IP封禁時(shí)觸發(fā)告警。

四、功能驗(yàn)證

白名單生效驗(yàn)證

通過IIS管理器檢查網(wǎng)站配置，確認(rèn) ipSecurity 節(jié)點(diǎn)已正確添加白名單IP。

使用非白名單IP訪問網(wǎng)站，應(yīng)自動跳轉(zhuǎn)至外部頁面。

IP范圍測試

添加IP段 192.168.2.0-192.168.2.100 到白名單，驗(yàn)證該網(wǎng)段內(nèi)所有IP均可訪問。

五、安全增強(qiáng)建議

雙重驗(yàn)證機(jī)制

在跳轉(zhuǎn)前增加驗(yàn)證碼驗(yàn)證，防止自動化工具繞過IP限制。

動態(tài)白名單更新

通過管理后臺提供界面，支持手動添加/刪除白名單IP。

定期從AD域控同步內(nèi)部員工IP。

備份與回滾

定期備份IIS配置文件（ %windir%\System32\inetsrv\config\applicationHost.config ）。

實(shí)現(xiàn)配置變更回滾功能，防止誤操作導(dǎo)致服務(wù)中斷。

通過以上方案，可實(shí)現(xiàn)全自動化的IP白名單控制與訪問跳轉(zhuǎn)，有效抵御外部攻擊。建議配合WAF（Web應(yīng)用防火墻）和DDoS防護(hù)服務(wù)，構(gòu)建縱深防御體系。