Asp.net 在Azure Web角色中防止缓慢的后期攻击

已收到我们服务的安全测试报告，该服务在Azure中作为Web角色托管。其中一点是易受攻击后速度较慢的攻击。这些建议主要用于配置IIS，我们在这里无法做到这一点。这里引用了一些适用于Azure网站的SiteExtensions。但我们不使用网站，我们使用网络角色

---

有什么建议吗？可以！您可以使用web角色中定义的启动任务来运行程序，这些程序将在创建承载应用程序的VM后自定义IIS

---

请参阅和。

不要忘记，现在许多IIS设置都可以通过web.config部分进行控制（只要主机不锁定它们）。如果由于节点被锁定而无法更改节点，则需要编写更改脚本，并像其他人提到的那样启动主机

查看他们关于IIS 7的建议，至少他们链接到的一些confing节点保存在web.config中：

• 申请限额：
• 标题限制：