问题
问答题
[说明] 某公司在Windows Server 2003中安装IIS 6.0来配置web服务器，域名为www.abc.com。
为了禁止IP地址为202.161.158.239～202.161.158.254的主机访问该网站，在图11A-4-1所示的“IP地址和域名限制”对话框中单击“添加”按钮，增加两条记录，如表11A-4-1所示。填写表11A-4-1中(3)～(5)处内容。
[*]
| 表11A-4-1添加的记录 | ||
| IP地址 | 子网掩码 | |
| 一组主机 | (3) | (4) |
| 一台主机 | (5) | — |
答案
参考答案：(3)202.161.158.240至202.161.158.254均可
(4)255.255.255.240
(5)202.161.158.239
解析： 在IIS中，如果发现来自某一IP的计算机总是试图攻击网站，就可以使用“IP地址及域名限制”来禁止其访问。通过IP地址及其域名限制，用户可以禁止某些特定的计算机或某个地址段中的计算机对子集的web和FTP站点的访问。当有大量的攻击和破坏来自某些地址或某个子网时，使用这种限制机制是非常有用的。
为了禁止IP地址为202.161.158.239～202.161.158.254的主机访问该网站，可以将这个地址段中的所有IP地址以单个主机的形式加入限制访问的地址列表中，也可以以IP地址加子网掩码的形式添加～组主机地址。这里如果采用子网掩码，那么202.161.158.239不在该网段，还需要单独添加该主机IP。