zastosuj filtr ISAPI dotdefender powodujący problem z pdf


11

Niedawno przeprowadziłem migrację serwera WWW z Server 2008 R2 do Server 2012 R2

Zapora ogniowa aplikacji dotdefender działa dobrze, z wyjątkiem jednego problemu.

W przypadku dużych plików PDF ~ 15 MB lub więcej ładowanie zajmuje od 1 do 5 minut, w zależności od rozmiaru.

Pliki PDF mniejsze niż ~ 14 MB w ogóle nie wymagają czasu.

Za pomocą procmon mogłem zobaczyć, jak usługa sieciowa buduje plik 10 KB na sekundę, dopóki usługa nie zakończyła buforowania pliku. (Nie jestem pewien, co tak naprawdę się tutaj dzieje), ale mogłem zobaczyć kompilację pliku, dopóki nie będzie mieć całkowitej liczby bitów z pliku.

Po włączeniu śledzenia w IIS 8 mogłem zobaczyć, że dotdefender był uderzany mniej więcej co sekundę za pomocą 3 filtrów ISAPI.

dotDefenderCookieFilter --> C:\Program Files\Applicure\dotDefender for IIS\lib\dd_filt_cookie.dll

dotDefenderMaskingFilter --> C:\Program Files\Applicure\dotDefender for IIS\lib\dd_filt_masking.dll

dotDefenderResponseFilter --> C:\Program Files\Applicure\dotDefender for IIS\lib\dd_filt_response.dll

Jeśli usunę:

dotDefenderResponseFilter --> C:\Program Files\Applicure\dotDefender for IIS\lib\dd_filt_response.dll

Filtruj plik PDF załaduje się dobrze.

Wyłączam sprawdzanie odpowiedzi w dotDefender, ale to nie działało.

Ktoś, kto może mi w tym pomóc?

Odpowiedzi:


12

Witam i przepraszam za uderzenie trochę starego wątku.

AFAIK Applicure DotDefender nie jest kompatybilny z Windows Server 2012 R2. Próbowałem z Server 2012 R2 vs IIS 8.5 już nie działa.

Oto oficjalny dokument (napisany przeze mnie) dotyczący ochrony IIS 8.5 (lub dowolnego systemu Windows Web srv) za pomocą Apache ~ mod_proxy + DotDefender 5.13.

Przepraszamy, napisany jest w moim ojczystym języku, ale mam nadzieję, że zrozumiecie, co się dzieje.

To oficjalny dokument omawiający używanie Apache z mod_proxy i Dotdefender do ochrony instalacji IIS. Napisane w języku azerbejdżańskim.

A drugi wybór w twoim przypadku możesz spróbować umieścić na białej liście pod tym adresem URL (strona przesyłania plików PDF). Ale jak wszyscy wiemy, każda biała lista to potencjalne „drzwi” do maszyny.

Twoje zdrowie.


1
Proszę zamieścić odpowiednie fragmenty swoich doświadczeń w poście, w języku angielskim. Zasadą uszkodzenia serwera jest unikanie zepsucia łącza.
Deer Hunter,
Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.