PDF 문제를 일으키는 응용 프로그램 dotdefender ISAPI 필터


11

최근에 웹 서버 양식 Server 2008 R2를 Server 2012 R2로 마이그레이션했습니다.

dotdefender 응용 프로그램 방화벽은 한 가지 문제를 제외하고는 정상적으로 작동합니다.

큰 PDF ~ 15MB 이상에서는 크기에 따라로드하는 데 1-5 분이 걸립니다.

~ 14MB보다 작은 PDF는 전혀 시간이 걸리지 않습니다.

procmon을 사용하여 웹 서비스가 파일 캐시를 완료 할 때까지 웹 서비스가 초당 10KB의 파일을 빌드하는 것을 볼 수있었습니다. (실제로 무슨 일이 일어나고 있는지 확실하지 않지만) 파일의 총 비트 수가 될 때까지 파일 빌드를 볼 수 있습니다.

IIS 8에서 추적을 사용하도록 설정 한 후 3 개의 ISAPI 필터로 dotdefender가 1 초마다 한 번씩 공격당하는 것을 확인할 수있었습니다.

dotDefenderCookieFilter --> C:\Program Files\Applicure\dotDefender for IIS\lib\dd_filt_cookie.dll

dotDefenderMaskingFilter --> C:\Program Files\Applicure\dotDefender for IIS\lib\dd_filt_masking.dll

dotDefenderResponseFilter --> C:\Program Files\Applicure\dotDefender for IIS\lib\dd_filt_response.dll

내가 삭제하면 :

dotDefenderResponseFilter --> C:\Program Files\Applicure\dotDefender for IIS\lib\dd_filt_response.dll

PDF가 잘로드되도록 필터링하십시오.

dotDefender에서 Check Responses를 비활성화했지만 효과가 없습니다.

이것으로 나를 도울 수있는 사람이 있습니까?

답변:


12

조금 오래된 실을 부딪친 것에 대해 죄송합니다.

AFAIK Applicure DotDefender는 Windows Server 2012 R2와 호환되지 않습니다. Server 2012 R2와 IIS 8.5를 사용해 보니 더 이상 작동하지 않습니다.

다음은 Apache ~ mod_proxy + DotDefender 5.13을 사용하여 IIS 8.5 (또는 모든 Windows 웹 srv)를 보호하는 방법에 관한 백서 (저자가 작성)입니다.

죄송합니다. 모국어로 작성되었지만 현재 상황을 이해하기를 바랍니다.

이 백서는 IIS 설치를 보호하기 위해 mod_proxy 및 Dotdefender와 함께 Apache를 사용하는 것에 대해 설명합니다. 아제르바이잔 어로 작성되었습니다.

그리고 두 번째 선택은 해당 URL을 허용 목록에 추가 할 수 있습니다 (PDF 업로드 페이지). 그러나 우리 모두가 알고 있듯이 모든 허용 목록은 잠재적 인 "문"입니다.

건배.


1
경험의 관련 부분을 게시물에 영어로 포함 시키십시오. 서버 장애 정책은 링크 썩음을 방지하는 것입니다.
— 사슴 사냥꾼
당사 사이트를 사용함과 동시에 당사의 쿠키 정책과 개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.