PDF 문제를 일으키는 응용 프로그램 dotdefender ISAPI 필터


11

최근에 웹 서버 양식 Server 2008 R2를 Server 2012 R2로 마이그레이션했습니다.

dotdefender 응용 프로그램 방화벽은 한 가지 문제를 제외하고는 정상적으로 작동합니다.

큰 PDF ~ 15MB 이상에서는 크기에 따라로드하는 데 1-5 분이 걸립니다.

~ 14MB보다 작은 PDF는 전혀 시간이 걸리지 않습니다.

procmon을 사용하여 웹 서비스가 파일 캐시를 완료 할 때까지 웹 서비스가 초당 10KB의 파일을 빌드하는 것을 볼 수있었습니다. (실제로 무슨 일이 일어나고 있는지 확실하지 않지만) 파일의 총 비트 수가 될 때까지 파일 빌드를 볼 수 있습니다.

IIS 8에서 추적을 사용하도록 설정 한 후 3 개의 ISAPI 필터로 dotdefender가 1 초마다 한 번씩 공격당하는 것을 확인할 수있었습니다.

dotDefenderCookieFilter --> C:\Program Files\Applicure\dotDefender for IIS\lib\dd_filt_cookie.dll

dotDefenderMaskingFilter --> C:\Program Files\Applicure\dotDefender for IIS\lib\dd_filt_masking.dll

dotDefenderResponseFilter --> C:\Program Files\Applicure\dotDefender for IIS\lib\dd_filt_response.dll

내가 삭제하면 :

dotDefenderResponseFilter --> C:\Program Files\Applicure\dotDefender for IIS\lib\dd_filt_response.dll

PDF가 잘로드되도록 필터링하십시오.

dotDefender에서 Check Responses를 비활성화했지만 효과가 없습니다.

이것으로 나를 도울 수있는 사람이 있습니까?

답변:


12

조금 오래된 실을 부딪친 것에 대해 죄송합니다.

AFAIK Applicure DotDefender는 Windows Server 2012 R2와 호환되지 않습니다. Server 2012 R2와 IIS 8.5를 사용해 보니 더 이상 작동하지 않습니다.

다음은 Apache ~ mod_proxy + DotDefender 5.13을 사용하여 IIS 8.5 (또는 모든 Windows 웹 srv)를 보호하는 방법에 관한 백서 (저자가 작성)입니다.

죄송합니다. 모국어로 작성되었지만 현재 상황을 이해하기를 바랍니다.

이 백서는 IIS 설치를 보호하기 위해 mod_proxy 및 Dotdefender와 함께 Apache를 사용하는 것에 대해 설명합니다. 아제르바이잔 어로 작성되었습니다.

그리고 두 번째 선택은 해당 URL을 허용 목록에 추가 할 수 있습니다 (PDF 업로드 페이지). 그러나 우리 모두가 알고 있듯이 모든 허용 목록은 잠재적 인 "문"입니다.

건배.


1
경험의 관련 부분을 게시물에 영어로 포함 시키십시오. 서버 장애 정책은 링크 썩음을 방지하는 것입니다.
사슴 사냥꾼
당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.