PDFの問題を引き起こすappdefure dotdefender ISAPIフィルター


11

Server 2008 R2からWeb ServerをServer 2012 R2に最近移行しました

dotdefenderアプリケーションファイアウォールは、1つの問題を除いて正常に機能します。

最大15MB以上の大きなPDFでは、サイズに応じて1〜5分かかります。

PDFのサイズが14 MB未満の場合、時間がかかりません。

procmonを使用すると、Webサービスがファイルのキャッシュを完了するまで、Webサービスが1秒あたり10 KBのファイルを作成するのを確認できました。(ここで実際に何が起こっているのか分かりません)が、ファイルの合計ビット数が得られるまで、ファイルのビルドを見ることができました。

IIS 8でトレースを有効にした後、3つのISAPIフィルターで約1秒に1回dotdefenderがヒットしていることがわかりました。

dotDefenderCookieFilter --> C:\Program Files\Applicure\dotDefender for IIS\lib\dd_filt_cookie.dll

dotDefenderMaskingFilter --> C:\Program Files\Applicure\dotDefender for IIS\lib\dd_filt_masking.dll

dotDefenderResponseFilter --> C:\Program Files\Applicure\dotDefender for IIS\lib\dd_filt_response.dll

私が削除した場合:

dotDefenderResponseFilter --> C:\Program Files\Applicure\dotDefender for IIS\lib\dd_filt_response.dll

PDFをフィルター処理すると正常にロードされます。

dotDefenderでCheck Responsesを無効にしましたが、効果はありませんでした。

これで私を助けることができる人はいますか?

回答:


12

こんにちは、少し古いスレッドをぶつけてすみません。

知る限りでは、アプリDotDefenderはWindows Server 2012 R2と互換性がありません。Server 2012 R2対IIS 8.5で試してみましたが、もう機能していません。

これは、Apache〜mod_proxy + DotDefender 5.13を使用してIIS 8.5(またはWindows Web srv)を保護する方法に関するホワイトペーパー(私が書いたもの)です。

申し訳ありませんが、それは私の母国語で書かれていますが、何が起こっているのか理解していただければ幸いです。

これは、Apacheをmod_proxyおよびDotdefenderとともに使用してIISインストールを保護することを説明するホワイトペーパーです。アゼルバイジャンで書かれました。

そして、あなたの場合の2番目の選択肢は、そのURLをホワイトリストに登録することです(PDFアップロードページ)。しかし、すべてのホワイトリストは、マシンへの潜在的な「ドア」であることがわかっています。

乾杯。


1
あなたの経験の関連する部分を英語で投稿に含めてください。サーバー障害のポリシーは、リンクの腐敗を防ぐことです。
鹿ハンター
弊社のサイトを使用することにより、あなたは弊社のクッキーポリシーおよびプライバシーポリシーを読み、理解したものとみなされます。
Licensed under cc by-sa 3.0 with attribution required.