Az IP Security segítségével tudunk IP címeket blokkolni az IIS 6 - IIS 10 verziók között!
A szintaktikája a következő:
<location path="Default Web Site">
<system.webServer>
<security>
<ipSecurity>
<add ipAddress="192.168.100.1" />
<add ipAddress="169.254.0.0" subnetMask="255.255.0.0" />
</ipSecurity>
</security>
</system.webServer>
</location>
Forrás: https://docs.microsoft.com/en-us/iis/configuration/system.webserver/security/ipsecurity/