asp.net 拒绝Dos 攻击（防范应用层的dos 攻击)

 。先来看一段c# 代码

 for(int i=0,i<10000,i++)

{

webclient client=new webclient();

client.Downloadstring(http://www.dddddd.com/default.aspx);

}

若果你调用2次后你得不到任何响应了，并不是你服务器死了，而是服务器拒绝了你的请求。、

asp.net 缓存中记录了某个使用者的ip和每个ip 的ip请求数目。在计数器预定值的限度内，会拒绝后来持续时间的再次请求。

再看一个actionValidator 类。

public static class ActionValidator

{

  private const DURATION=10 ;//10分钟

  public enum ActionTypeEnum

 {

   FirstVist=100,

  revisti=1000;

  postback=5000;

  AddNewwidget=100,

 AddNewPage=100,

  }

}

命名一个IsValid 的静态方法来做些检测。 请求通过则返回true,
如果决绝则false,一旦false , 就调用Request.End(),或者切换页面的方式在另外个页面显示错误信息。

public static bool IsValid(actionTypeEnum actionType)

{

 HttpContext context =HttpContext.Current;

if(context.Request.Brower.Crawler)

return false;

string key=actiontype.Tosting()+context.Request.UserHostAddress;

var hit=(HitInfor)(context.Cache[key])?? new HitInfor());

if(hit.hits>(int)actionType) return false;

else hit.Hits++;

if(hit.Hits==1)

{

  context.Cache.Add(key,hit,null,DateTime.Now.AddMinutes(DURATION),system.web.Cache.Cache.NoLidExpiration,System.web.Caching.CacheItemPriority.Normal,null);

return true;

}

}

使用方法很简单

protected override void onInit(EventArgs e)

{

  base.oninit(e);

 if(!base.IspostBack)

{

  if(profile.isFirstVist)

{

  if(!ActionValiator.IsValid(ActionValidator.ActionTypeEnum.FirstVist))

 Response.End();

 else

{

    if(!ActionValidator.IsValid(ActionValidator.ActionTypeEnum.ReVist))

Response.End();

}

}

}

else

{

    if(!ActionValidator.IsValid(ActionValidator.ActionTypeEnum.PostBack))

Response.end();

}

}

当然，你也可以用硬件防火墙，但是它只能保证的仅仅是网络级别的。但是防火墙没有提供分析数据包功能，以判断是不是在一个特殊ip在没有cookies 的情况下，恶意点击站点的功能，这些都是硬件防火墙不能做到的。

转载于:https://www.cnblogs.com/chaobao/archive/2010/10/14/aspnetDos.html