如何防止ASP.NET MVC应用程序中的DoS攻击？

Question

我不希望有人将F5保留在我的网站上或使用某种工具频繁请求该页面。

也就是说，防止一个客户端频繁调用Action或Controller。

我该如何实现？我可以使用任何包裹吗？就像AntiXSS库一样。

Answer 1

大多数这些功能都可以在IIS管理器中找到。像Dynamic IP Restrictions这样的东西应该会有所帮助。通读Microsoft's Best Practices for Preventing DoS/Denial of Service Attacks，这提供了一个很好的清单。

同样根据this video，Cloud Flare能够通过免费服务阻止这些攻击。