几个月前我们遇到了一次重大的SharePoint中断,因为用户楔入键盘的方式会导致Enter按钮无限期地被按下.用户在定制的人员搜索页面上,同一个用户的数百个POST是异步提交的,这使服务器过载.
因为我在一个大型组织工作,我正在寻找一种更全面的方法来防止这种情况发生.
有没有办法防止普通用户在IIS内短时间内提交多个Web表单？
我知道我们可以编写javascript来点击它后禁用按钮,但我们希望防止在可能存在类似可能性的其他页面上发生此问题.
更新：看到源代码,javascript正在执行document.location = url,每当按下键码13(回车).同样,我们可以编写JS来防止这个位置,但我们也希望能够更一般地防范这种问题…最好是在IIS级别.
对此的一个选择是使用像
http://www.iis.net/downloads/microsoft/dynamic-ip-restrictions这样的速率限制,可以将其设置为在一段时间内阻止违规的IP.
当然,在将类似的东西投入生产之前,您需要对典型的请求/秒/ IP进行基线测试,但这应该可以防止单个用户再次执行此类操作.
