IIS6中如何屏蔽外国IP

很多攻击者瞄准inetpub这个文件夹，并在里面放置一些偷袭工具，从而造成服务器的瘫痪。防止这种攻击最简单的方法就是在IIS里将缺省的站点禁用。然后，因为网虫们都是通过IP地址访问你的网站的 (他们一天可能要访问成千上万个IP地址)，他们的请求可能遇到麻烦。将你真实的Web站点指向一个背部分区的文件夹，且必须包含安全的NTFS权限 (将在后面NTFS的部分详细阐述)。

403错误有大概17个分类错误，具体是哪个？

403.1错误是由于"执行"访问被禁止而造成的，若试图从目录中执行 CGI、ISAPI 或其他可执行程序，但该目录不允许执行程序时便会出现此种错误。

403.2错误是由于"读取"访问被禁止而造成的。导致此错误是由于没有可用的默认网页并且没有对目录启用目录浏览，或者要显示的HTML网页所驻留的目录仅标记为"可执行"或"脚本"权限。

403.3错误是由于"写入"访问被禁止而造成的，当试图将文件上载到目录或在目录中修改文件，但该目录不允许"写"访问时就会出现此种错误。

403.4错误是由于要求SSL而造成的，您必须在要查看的网页的地址中使用"https"。

403.5错误是由于要求使用 128 位加密算法的 Web浏览器而造成的，如果您的浏览器不支持128位加密算法就会出现这个错误，您可以连接微软网站进行浏览器升级。

403.6错误是由于IP 地址被拒绝而造成的。如果服务器中有不能访问该站点的 IP 地址列表，并且您使用的 IP 地址在该列表中时您就会返回这条错误信息。

403.7错误是因为要求客户证书，当需要访问的资源要求浏览器拥有服务器能够识别的安全套接字层(SSL) 客户证书时会返回此种错误。

403.8错误是由于禁止站点访问而造成的，若服务器中有不能访问该站点的 DNS 名称列表，而您使用的 DNS 名称在列表中时就会返回此种信息。请注意区别403.6与403.8错误。

403.9错误是由于连接的用户过多而造成的，由于Web 服务器很忙，因通讯量过多而无法处理请求时便会返回这条错误。

403.10错误是由于无效配置而导致的错误，当您试图从目录中执行 CGI、ISAPI 或其他可执行程序，但该目录不允许执行程序时便会返回这条错误。

403.11错误是由于密码更改而导致无权查看页面。

403.12错误是由于映射器拒绝访问而造成的。若要查看的网页要求使用有效的客户证书，而您的客户证书映射没有权限访问该Web站点时就会返回映射器拒绝访问的错误。

403.13错误是由于需要查看的网页要求使用有效的客户证书而使用的客户证书已经被吊销，或者无法确定证书是否已吊销造成的。

403.14错误 Web 服务器被配置为不列出此目录的内容，拒绝目录列表。

403.15错误是由于客户访问许可过多而造成的，当服务器超出其客户访问许可限制时会返回此条错误。

403.16错误是由于客户证书不可信或者无效而造成的。

403.17错误是由于客户证书已经到期或者尚未生效而造成的。

应该是你没有权限访问那个页面

403

禁止访问：访问被拒绝

403.1

禁止访问：执行访问被拒绝

403.2

禁止访问：读取访问被拒绝

403.3

禁止访问：写入访问被拒绝

403.4

禁止访问：需要使用

SSL

查看该资源

403.5

禁止访问：需要使用

SSL

128

查看该资源

403.6

禁止访问：客户端的

IP

地址被拒绝

403.7

禁止访问：需要

SSL

客户端证书

403.8

禁止访问：客户端的

DNS

名称被拒绝

403.9

禁止访问：太多客户端试图连接到

Web

服务器

403.10

禁止访问：Web

服务器配置为拒绝执行访问

403.11

禁止访问：密码已更改

403.12

禁止访问：服务器证书映射器拒绝了客户端证书访问

403.13

禁止访问：客户端证书已在

Web

服务器上吊销

403.14

禁止访问：在

Web

服务器上已拒绝目录列表

403.15

禁止访问：Web

服务器已超过客户端访问许可证限制

403.16

禁止访问：客户端证书格式错误或未被

Web

服务器信任

403.17

禁止访问：客户端证书已经到期或者尚未生效

403.18

禁止访问：无法在当前应用程序池中执行请求的URL

403.19

禁止访问：无法在该应用程序池中为客户端执行CGI

403.20

禁止访问：Passport

登录失败

如果你能动服务器，可以看看权限设置，如果是一般浏览用户，没办法。

---