Web服务器的组建

没有 百度文库财富值 请到 文库帮手网 www.365xueyuan.com 免费帮下载 百度文库积分 资料 本文由fangqin199贡献 ppt 关于艾滋病ppt课件精益管理ppt下载地图下载ppt可编辑假如ppt教学课件下载triz基础知识ppt 1。 网络服务器的组建、配置与安全管理 网络服务器的组建、 第07章 Web服务器的组建与 07章 Web服务器的组建与 安全管理 本章将重点讲解如何通过IIS、Apache架设、设置Web服务器。 本章将重点讲解? 如何通过IIS、Apache架设、设置Web服务器。 网络服务器的组建、配置与安全管理 网络服务器的组建、 7.1 初识Web服务器 初识Web服务器 Web服务器又被称为WWW(World Web服务器又被称为WWW(World Wide Web) 服务器? ，它在网络中是为 实现信息发布、资料查询、数据处理等诸多应用搭建基本平台的服? 务器。在 Web服务器的Web页面上进行处理时大致可分为三个步骤： Web服务器的Web? 页面上进行处理时大致可分为三个步骤： 第一步，Web浏览器向一个特定的服务器发? 出Web页面请求。 第一步，Web浏览器向一个特定的服务器发出Web页面请求。 第二步? ，Web服务器接收到Web页面请求后，寻找所请求的Web页面，并 第二步，Web服务器接? 收到Web页面请求后，寻找所请求的Web页面，并 将所请求的Web页面传送给Web浏览器? 。 将所请求的Web页面传送给Web浏览器。 第三步，Web服务器接收到所请求的Web页? 面，并将它显示出来。 第三步，Web服务器接收到所请求的Web页面，并将它显示出来? 。 1. 向服务器发出 Web 请求 2.寻 找 页 面 Internet Web 浏览器 3. 将文档传送给 Web 浏览器 Web 服务器 网络服务器的组建、配置与安全管理 网络服务器的组建、 7.2 IIS下组建Web服务 IIS下组建 下组建Web服务 Web服务器是目前最为流行的服务器平台之一，在Internet中发挥着巨大 Web服? 务器是目前最为流行的服务器平台之一，在Internet中发挥着巨大 的作用。因此，利? 用IIS组建一台高安全、高性能的Web服务器显得尤为重要。 的作用。因此，利用IIS? 组建一台高安全、高性能的Web服务器显得尤为重要。 Web服务的安装 Web服务的安装? 建立第一台Web服务器 建立第一台Web服务器 在一台服务器上实现多个Web站点 在一? 台服务器上实现多个Web站点 实现授权/拒绝用户访问Web服务器 实现授权/拒绝用户? 访问Web服务器 实现IP地址授权/拒绝访问Web服务器 实现IP地址授权/拒绝访问Web服? 务器 自定义错误信息 管理Web服务器的日志 管理Web服务器的日志 Web服务器其他设? 置 Web服务器其他设置 创建虚拟目录 安装FrontPage 2000服务器扩展 安装FrontPa? ge 2000服务器扩展 通过浏览器远程管理Web服务器 通过浏览器远程管理Web服务器 ? 利用NAT技术实现外网访问内网Web服务器 利用NAT技术实现外网访问内网Web服务器 ? AdminScripts下的部分工具使用 AdminScripts下的部分工具使用 打造安全的IIS服务? 器 打造安全的IIS服务器 网络服务器的组建、配置与安全管理 网络服务器的组建、 7.2.1 Web服务的安装 Web服务的安装 (1) 单击【开始】按钮，选择【控制面板】→【添加/删除程序】→【添加 单击? 【开始】按钮，选择【控制面板】 添加/删除程序】 /删除Windows组件】。 删除Wi? ndows组件】 (2) 在打开的【Windows 组件向导】对话框中的“组件”列 表 关于同志近三年现实表现材料材料类招标技术评分表图表与交易pdf视力表打印pdf用图表说话 pdf 框中双击? 打 在打开的【 组件向导】 开【Internet信息服务(IIS) 】组件。 Internet信息服? 务(IIS) 网络服务器的组建、配置与安全管理 网络服务器的组建、 (3) 在【Internet信息服务(IIS) 】对话框中，选择列表框中的【World Wide ? page 1 Internet信息服务(IIS) 对话框中，选择列表框中的【 Web 服务器】子组件，单击【? 确定】按钮开始安装Web服务。 服务器】子组件，单击【确定】按钮开始安装Web服务? 。 (4) 经过3~5分钟的安装，Web服务便可安装完成。 经过3~5分钟的安装，Web服务? 便可安装完成。 网络服务器的组建、配置与安全管理 网络服务器的组建、 (5) Web服务安装完成后，便会在【管理工具】对话框中显示一个 Web服务安装? 完成后，便会在【管理工具】 【Internet服务管理器】快捷图标，而Web服务就包含? 在【Internet服务管理器】 Internet服务管理器】快捷图标，而Web服务就包含在【? Internet服务管理器】 中。 (6) 当【Internet服务管理器】安装完成后，它还会在? C盘自动建立一个名 Internet服务管理器】安装完成后，它还会在C 为Inetpub的目录? ，该文件夹所包含的就是IIS相关服务的默认目录，例如Web Inetpub的目录，该文件? 夹所包含的就是IIS相关服务的默认目录，例如Web 服务器默认存放网页的目录wwwro? ot及管理IIS服务的AdminScripts目录等。 服务器默认存放网页的目录wwwroot及管理? IIS服务的AdminScripts目录等。 网络服务器的组建、配置与安全管理 网络服务器的组建、 7.2.2 建立第一台Web服务器 建立第一台Web服务器 (1) 单击【开始】按钮，选择【控制面板】→【管理工具】，双击打开 单击【? 开始】按钮，选择【控制面板】 管理工具】 【Internet服务管理器】。 Internet服? 务管理器】 (2) 依次展开【Internet信息服务】窗口中【树】标签下的【Internet信? 息 依次展开【Internet信息服务】窗口中【 标签下的【Internet信息 服务】 服务? 】→flyingfox (本地计算机名)，可以看到共有两个目录【默认Web站点】、 (本地计? 算机名)，可以看到共有两个目录【默认Web站点】 【管理Web站点】。对于要组建的? Web站点，可以对现有的【默认Web站点】 管理Web站点】。对于要组建的Web站点，可? 以对现有的【默认Web站点】 作相应的修改后，轻松实现。在【默认Web站点】 作相? 应的修改后，轻松实现。在【默认Web站点】上右击，在弹出的快捷菜单 中选择【属? 性】 中选择【属性】命令。 网络服务器的组建、配置与安全管理 网络服务器的组建、 (3) 在【默认Web站点属性】对话框中，选择【Web站点】选项卡，在 默认Web站? 点属性】对话框中，选择【Web站点】 【Web站点标识】选项组中的【IP地址】下拉列? 表框中输入本机的IP地址 Web站点标识】选项组中的【IP地址】下拉列表框中输入本? 机的IP地址 “211.92.233.42” 。在【TCP端口】文本框中，系统默认为80，也就是? 说用户 。在【TCP端口】文本框中，系统默认为80，也就是说用户 只需通过浏览器输? 入你的域名，如“www.ylga.gov.cn”，便能对该站点进行访 只需通过浏览器输入你? 的域名，如“www.ylga.gov.cn”，便能对该站点进行访 问，如果把该TCP端口修改成? 其他的端口号，如改为“8080”，那么在访问该 问，如果把该TCP端口修改成其他的? 端口号，如改为“8080”，那么在访问该 站点时，必须在浏览器地址中输入“http:? //+域名+ 站点时，必须在浏览器地址中输入“http://+域名+端口号”，如 “http:? //www.ylga.gov.cn:8080”。 http://www.ylga.gov.cn:8080”。 (4) 在【默认Web? 站点属性】对话框中，选择【主目录】选项卡，在【本 默认Web站点属性】对话框中? ，选择【主目录】选项卡，在【 地路径】文本框中输入网页所存放的路径“C:\ 地路? 径】文本框中输入网页所存放的路径“C:\54hack” 。 网络服务器的组建、配置与安全管理 网络服务器的组建、 (5) 添加默认文档就是指在访问http://211.92.233.42时打开的首页，在 添加? 默认文档就是指在访问http://211.92.233.42时打开的首页，在 【默认Web站点属性? 】对话框中，选择【文档】选项卡，单击【添加】按钮， 默认Web站点属性】对话框? 中，选择【文档】选项卡，单击【添加】 在弹出的【添加默认文档】中输入网站的默? 认文档名“index.htm” 在弹出的【添加默认文档】中输入网站的默认文档名“inde? x.htm” ，然后单击 【确定】按钮即可完成添加。 确定】 网络服务器的组建、配置与安全管理 网络服务器的组建、 (6) 双击桌面上的Internet Explorer程序，在浏览器的【地址】下拉列表框 双? 击桌面上的Internet Explorer程序，在浏览器的【地址】 中输入新 Web 站点的URL? (域名或者IP地址，在这里我们的Web服务器地址为 站点的URL(域名或者IP地址，在这? page 2 里我们的Web服务器地址为 211.92.233.42，因此在浏览器的【地址】 211.92.233.4? 2，因此在浏览器的【地址】下拉列表框中输入 “211.92.233.42”) ，然后按回车键? ，即可访问该Web服务器。如果可以打开 ，然后按回车键，即可访问该Web服务器。如? 果可以打开 Web服务器中的文件，表示Web服务器设置成功。如果出现【找不到服务器? 】 Web服务器中的文件，表示Web服务器设置成功。如果出现【找不到服务器】， 则? 表示测试失败，请检查服务器是否连入网络、Web服务器是启动、Web服务 则表示测试? 失败，请检查服务器是否连入网络、Web服务器是启动、Web服务 器是否设置正确、输? 入的Web服务器地址是否正确等，便能排除故障，成功访 器是否设置正确、输入的We? b服务器地址是否正确等，便能排除故障，成功访 问Web站点。 Web站点。 网络服务器的组建、配置与安全管理 网络服务器的组建、 7.2.3 在一台服务器上实现多个 Web站点 Web站点 本节将重点介绍通过在IIS中更改TCP端口法、设置主机头名法在一台服 本节将? 重点介绍通过在IIS中更改TCP端口法、设置主机头名法在一台服 务器上实现多个Web? 站点。 务器上实现多个Web站点。 在IIS中，每个Web站点都是以IP地址、端口号、主? 机头名3个部分来标识， IIS中，每个Web站点都是以IP地址、端口号、主机头名3 用? 来接收客户端访问请求的。 更改TCP端口法 更改TCP端口法 主机头名法 IP地址法 I? P地址法 网络服务器的组建、配置与安全管理 网络服务器的组建、 (1) 在【Internet信息服务】窗口下的【树】标签中，右击flyingfox(本地计 ? Internet信息服务】窗口下的【 标签中，右击flyingfox(本地计 算机名)，在弹出的? 快捷菜单中选择【新建】 算机名)，在弹出的快捷菜单中选择【新建】→【Web站点】? 命令。 Web站点】 (2) 在“Web站点创建向导”对话框中。单击【下一步】按钮继续? 以下的 在“Web站点创建向导”对话框中。单击【下一步】 操作。 网络服务器的组建、配置与安全管理 网络服务器的组建、 (3) 在【说明】文本框中输入所要创建站点的说明文字，在这里输入要创 说明? 】 建的单位网站域名为“www.ylga.gov.cn” 。单击【下一步】 建的单位网站域名? 为“www.ylga.gov.cn” 。单击【下一步】按钮继续以下的操 作。 (4) 在【输入We? b站点使用的IP地址】文本框中输入本机IP地址 输入Web站点使用的IP地址】文本框中? 输入本机IP地址 “211.92.233.42”，在【此Web站点应使用到的TCP端口】中为默认? 端口80(在 211.92.233.42”，在【 Web站点应使用到的TCP端口】中为默认端口80(在? 创建A部门www.54hack.org站点时，要将此端口设置为81，依次类推) 创建A部门www? .54hack.org站点时，要将此端口设置为81，依次类推) 。单击 【下一步】按钮继续? 以下的操作。 下一步】 网络服务器的组建、配置与安全管理 网络服务器的组建、 (5) 在【路径】文本框中输入www.ylga.gov.cn站点的主目录路径 路径】文本框? 中输入www.ylga.gov.cn站点的主目录路径 “C:\Web\net” 。单击【下一步】按钮继? 续以下的操作。 C:\Web\ 。单击【下一步】 (6) 在这一步骤中我们无须作任何更改? 。单击【下一步】按钮继续以下的操 在这一步骤中我们无须作任何更改。单击【下一? 步】 作。 网络服务器的组建、配置与安全管理 网络服务器的组建、 (7) 完成Web站点创建，如图7-30所示。单击【完成】按钮，退出Web站 完成We? b站点创建，如图7 30所示。单击【完成】按钮，退出Web站 点创建向导，回到“Int? ernet信息服务”窗口。 点创建向导，回到“Internet信息服务”窗口。 网络服务器的组建、配置与安全管理 网络服务器的组建、 (1) 在域名服务商的网站中将单位网站的域名和其他3个部门网站的域名共 在域? 名服务商的网站中将单位网站的域名和其他3 同指向在同一台服务器的IP地址211.92? .233.42上。 同指向在同一台服务器的IP地址211.92.233.42上。 (2) 参照前面更改? TCP端口法，在【Internet信息服务】窗口中分别建立单 参照前面更改TCP端口法，在? 【Internet信息服务】 位及部门的Web站点，在【IP地址和端口设置】这步骤中，只? 需在【 位及部门的Web站点，在【IP地址和端口设置】这步骤中，只需在【此站点的? 主机头】文本框中分别输入各自的域名，然后再选择Web站点的主目录，设置 主机头? 】文本框中分别输入各自的域名，然后再选择Web站点的主目录，设置 好访问权限，? page 3 便可实现“一机多站” 。 (3) 单位及部门的Web站点建立完成后。 单位及部门的We? b站点建立完成后。 网络服务器的组建、配置与安全管理 网络服务器的组建、 (4) 如果要重新配置某一Web站点的主机头名，只需在【Internet信息服务】 如? 果要重新配置某一Web站点的主机头名，只需在【Internet信息服务】 窗口中，右击? 要更改主机头名的Web站点，在弹出的快捷菜单中选择【属性】 窗口中，右击要更改? 主机头名的Web站点，在弹出的快捷菜单中选择【属性】 命令。在【Web站点属性】对? 话框中选择【Web站点】 命令。在【Web站点属性】对话框中选择【Web站点】选项卡? ，然后单击 【Web站点标识】中的【高级】按钮，在【高级多Web站点配置】对话框中? ， Web站点标识】中的【高级】按钮，在【高级多Web站点配置】 便可以对该Web站点? 的主机头名进行重新配置。 便可以对该Web站点的主机头名进行重新配置。 网络服务器的组建、配置与安全管理 网络服务器的组建、 (1) 单击【开始】按钮，选择【设置】→【控制面板】，双击打开【网络 单击? 【开始】按钮，选择【设置】 控制面板】，双击打开【 和拨号连接】 和拨号连接】? 。 (2) 在【网络和拨号连接】对话框中，右击【本地连接】，在弹出的快捷 网络和? 拨号连接】对话框中，右击【本地连接】 菜单中选择【属性】 菜单中选择【属性】? 命令。 网络服务器的组建、配置与安全管理 网络服务器的组建、 (3) 在【本地连接属性】对话框中，选择【此连接使用下列选定的组件】 本地? 连接属性】对话框中，选择【此连接使用下列选定的组件】 列表框中的【Internet协? 议(TCP/IP) 组件，然后单击【属性】 列表框中的【Internet协议(TCP/IP) 】组件，? 然后单击【属性】按钮。 (4) 在【Internet协议(TCP/IP) 属性】对话框中，单击下? 面的【高级】按钮。 Internet协议(TCP/IP) 属性】对话框中，单击下面的【高级】? 网络服务器的组建、配置与安全管理 网络服务器的组建、 (5) 在打开的【高级TCP/IP设置】对话框中可以看到，在【IP地址】列表 在打? 开的【高级TCP/IP设置】对话框中可以看到，在【IP地址】 框中列出了网卡已设定的? IP地址和子网掩码，此时可以通过单击【IP地址】 框中列出了网卡已设定的IP地址和? 子网掩码，此时可以通过单击【IP地址】列 表框下面的【添加】按钮来添加其他3个? 合法IP地址及子网掩码。 表框下面的【添加】按钮来添加其他3个合法IP地址及子网? 掩码。 (6) 在弹出的【TCP/IP地址】对话框中，分别在【IP地址】、【子网掩码】 ? 在弹出的【TCP/IP地址】对话框中，分别在【IP地址】 子网掩码】 文本框中输入新? 的地址，如首先添加A部门网站(www.54hack.org) IP地址 文本框中输入新的地址，如? 首先添加A部门网站(www.54hack.org) 的IP地址 “211.92.233.43”，子网掩码与原? 有的相同，然后单击【添加】按钮即可。重 211.92.233.43”，子网掩码与原有的相? 同，然后单击【添加】 复此步骤，分别添加其他两个IP地址，即完成了多个IP地址的? 绑定操作。 复此步骤，分别添加其他两个IP地址，即完成了多个IP地址的绑定操作。? 网络服务器的组建、配置与安全管理 网络服务器的组建、 (7) 当所有站点的IP地址添加完成后，返回【高级TCP/IP设置】对话框中。 当? 所有站点的IP地址添加完成后，返回【高级TCP/IP设置】 接下来具体介绍如何在IIS? 里设置不同IP地址的Web站点。 接下来具体介绍如何在IIS里设置不同IP地址的Web站? 点。 (8) 参照前面更改TCP端口法，在【Internet信息服务】窗口中分别建立单 参照? 前面更改TCP端口法，在【Internet信息服务】 位及部门的Web站点，在【IP地址和端? 口设置】这个步骤中，只需在【 位及部门的Web站点，在【IP地址和端口设置】这个? 步骤中，只需在【输入 Web站点使用的IP地址】下拉列表中选择单位域名对应的IP地? 址即可，TCP端 Web站点使用的IP地址】下拉列表中选择单位域名对应的IP地址即可，? TCP端 口保持默认的80，然后再选择Web站点的主目录，设置好访问权限，便可实现 ? 口保持默认的80，然后再选择Web站点的主目录，设置好访问权限，便可实现 “一机? 多站” 。 网络服务器的组建、配置与安全管理 网络服务器的组建、 (9) 该单位及其部门的Web站点建立完成后，“Internet信息服务”窗口。 该单? page 4 位及其部门的Web站点建立完成后，“Internet信息服务”窗口。 接下来我们可以通? 过在浏览器【地址栏】下拉列表框中输入网站的IP地址来测 接下来我们可以通过在浏? 览器【地址栏】下拉列表框中输入网站的IP地址来测 试Web站点配置是否正确。 Web? 站点配置是否正确。 网络服务器的组建、配置与安全管理 网络服务器的组建、 7.2.4 实现授权/拒绝用户访问Web 实现授权/拒绝用户访问Web 服务器 (1) 在IIS控制台中，双击左边窗口【树】标签下的www.54hack.org站点， IIS? 控制台中，双击左边窗口【 标签下的www.54hack.org站点， 右击www.54hack.org站? 点下的54hack.htm文件，在弹出的快捷菜单中选择属 右击www.54hack.org站点下的5? 4hack.htm文件，在弹出的快捷菜单中选择属 性命令。 网络服务器的组建、配置与安全管理 网络服务器的组建、 (2) 在弹出的【54hack.htm属性】对话框中，单击【文件安全性】标签， 在弹? 出的【54hack.htm属性】对话框中，单击【文件安全性】 在【匿名访问和验证控制】? 选项组中单击【编辑】按钮。 匿名访问和验证控制】选项组中单击【编辑】 (3) 在? 【验证方法】对话框中，默认情况下为匿名访问54hack.htm页面， 验证方法】对话框? 中，默认情况下为匿名访问54hack.htm页面， 即访问该页时不需要用户名及密码。现? 在取消选中【匿名访问】 即访问该页时不需要用户名及密码。现在取消选中【匿名访? 问】复选框，即要 通过用户名和密码才能访问该页。例如，现在在Web服务器上创建? 一个名为 通过用户名和密码才能访问该页。例如，现在在Web服务器上创建一个名为? “flyingfox”，密码为“123456”的用户，将此用户名及密码提供给授权用户， f? lyingfox”，密码为“123456”的用户，将此用户名及密码提供给授权用户， 授权用? 户便可利用flyingfox这个用户名来访问54hack.htm了，单击【确定】 授权用户便可? 利用flyingfox这个用户名来访问54hack.htm了，单击【确定】按 钮完成设置。 网络服务器的组建、配置与安全管理 网络服务器的组建、 (4) 当访问54hack.htm页面时，系统会弹出一个【输入网络密码】对话框， 当? 访问54hack.htm页面时，系统会弹出一个【输入网络密码】 要求用户输入【用户名】? 要求用户输入【用户名】、【密码】、【域】(在这里我们没有设置域，因此 密码】? 不用输入域名称)。当授权用户输入正确的【用户名】 不用输入域名称)。当授权用? 户输入正确的【用户名】、【密码】后，单击 密码】 【确定】按钮，即可查看54ha? ck.htm页面。 确定】按钮，即可查看54hack.htm页面。 网络服务器的组建、配置与安全管理 网络服务器的组建、 (5) 如果输入了错误的用户名和密码，系统将出现401.2错误提示，网页 如果输? 入了错误的用户名和密码，系统将出现401.2错误提示，网页 中显示【您没有权限查? 看该网页】 中显示【您没有权限查看该网页】的页面。 网络服务器的组建、配置与安全管理 网络服务器的组建、 7.2.5 实现IP地址授权/拒绝访问 实现IP地址授权 地址授权/ Web服务器 Web服? 务器 (1) 在IIS控制台中，右击左边窗口【树】标签下的【www.54hack.org】 IIS控? 制台中，右击左边窗口【 标签下的【www.54hack.org】 站点，在弹出的快捷菜单中? 选择【属性】 站点，在弹出的快捷菜单中选择【属性】命令。 (2) 在【www.54hack? .org属性】对话框中，选择【目录安全性】选项卡， www.54hack.org属性】对话框中? ，选择【目录安全性】 在【IP地址及域名限制】选项组中单击【编辑】按钮。 IP地? 址及域名限制】选项组中单击【编辑】 网络服务器的组建、配置与安全管理 网络服务器的组建、 (3) 在弹出的【IP地址及域名限制】对话框中，通过选中【授权访问】、 在弹? 出的【IP地址及域名限制】对话框中，通过选中【授权访问】 【拒绝访问】复选框来? 限制、授权IP地址访问Web服务器。 拒绝访问】复选框来限制、授权IP地址访问Web服? 务器。 (4) 选中【授权访问】复选框，然后单击【添加】按钮，在弹出的【拒绝 选? 中【授权访问】复选框，然后单击【添加】按钮，在弹出的【 以下访问】对话框中的? 【类型】选项组中选择【单机】单选按钮，在【IP地址】 以下访问】对话框中的【类? 型】选项组中选择【单机】单选按钮，在【IP地址】 文本框中输入被拒绝访问的IP地? page 5 址“192.168.1.12” 。单击【确定】 文本框中输入被拒绝访问的IP地址“192.168.? 1.12” 。单击【确定】按钮回到 【IP地址及域名限制】对话框，可以看到IP地址为? 192.168.1.12已被添加到拒 IP地址及域名限制】对话框，可以看到IP地址为192.168? .1.12已被添加到拒 绝访问列表框中，此时计算机IP地址为192.168.1.12的用户将无? 法访问该站点。 绝访问列表框中，此时计算机IP地址为192.168.1.12的用户将无法访? 问该站点。 网络服务器的组建、配置与安全管理 网络服务器的组建、 (5) 选中【拒绝访问】复选框，然后单击【添加】按钮，在弹出的【授权 选中? 【拒绝访问】复选框，然后单击【添加】按钮，在弹出的【 以下访问】对话框中的【? 类型】选项组中选择【单机】单选按钮，在【IP地址】 以下访问】对话框中的【类型? 】选项组中选择【单机】单选按钮，在【IP地址】 文本框中输入被授权访问的IP地址? “192.168.1.45” 。单击【确定】 文本框中输入被授权访问的IP地址“192.168.1.? 45” 。单击【确定】按钮回到 【IP地址及域名限制】对话框，可以看到IP地址为19? 2.168.1.45已被添加到授 IP地址及域名限制】对话框，可以看到IP地址为192.168.1? .45已被添加到授 权访问列表框中，此时只有计算机IP地址为192.168.1.45的用户才? 能访问该站 权访问列表框中，此时只有计算机IP地址为192.168.1.45的用户才能访问? 该站 点。 网络服务器的组建、配置与安全管理 网络服务器的组建、 (6) 设置完成后，此时如果客户端在被阻止的IP范围内，或者不在允许的 设置? 完成后，此时如果客户端在被阻止的IP范围内，或者不在允许的 IP范围内，在浏览该? 网站时，系统将出现403.6错误提示，网页中将显示【您 IP范围内，在浏览该网站时? ，系统将出现403.6错误提示，网页中将显示【 没有权限查看该网页】 没有权限查看? 该网页】的页面。 网络服务器的组建、配置与安全管理 网络服务器的组建、 7.2.6 自定义错误信息 (1) 在IIS控制台中，右击左边窗口【树】标签下的www.54hack.org站点， IIS? 控制台中，右击左边窗口【 标签下的www.54hack.org站点， 在弹出的快捷菜单中选? 择【属性】 在弹出的快捷菜单中选择【属性】命令。 (2) 在弹出的【www.54hack.o? rg属性】对话框中，选择【自定义错误信息】 在弹出的【www.54hack.org属性】对话? 框中，选择【自定义错误信息】 选项卡。 网络服务器的组建、配置与安全管理 网络服务器的组建、 (3) 在【自定义错误信息】选项卡中选择HTTP错误名称【404】，然后单 自定义? 错误信息】选项卡中选择HTTP错误名称【404】 击【编辑属性】按钮来更改发生404错? 误后返回的无法找到网页的错误信息。 编辑属性】按钮来更改发生404错误后返回的? 无法找到网页的错误信息。 (4) 在弹出的【错误映射属性】对话框中，可以看到404? 错误信息默认路径 在弹出的【错误映射属性】对话框中，可以看到404错误信息默认? 路径 为C:\WINNT\help\iisHelp\common\404b.htm ，单击【浏览】按钮选择自定义 ? C:\WINNT\help\iisHelp\common\ ，单击【浏览】 404错误信息的路径，在这里将制? 作好的404错误信息网页存放在 404错误信息的路径，在这里将制作好的404错误信息? 网页存放在 C:\Web\54hack\error目录下，名称为404.htm，找到该文件后，单击【确? 定】 C:\Web\54hack\error目录下，名称为404.htm，找到该文件后，单击【确定】 ? 按钮。 网络服务器的组建、配置与安全管理 网络服务器的组建、 (5) 编辑完成后，当客户端在打开该网站不存在的网页时，此时客户端的 浏览? 器上将显示为刚才自定义的错误信息页面。 网络服务器的组建、配置与安全管理 网络服务器的组建、 7.2.7 管理Web服务器的日志 管理Web服务器的日志 (1) 在IIS控制台中，右击左边窗口【树】标签下的www.54hack.org站点， IIS? 控制台中，右击左边窗口【 标签下的www.54hack.org站点， 在弹出的快捷菜单中选? 择【属性】 在弹出的快捷菜单中选择【属性】命令。 网络服务器的组建、配置与安全管理 网络服务器的组建、 (2) 启动日志MATCH_ word word文档格式规范word作业纸小票打印word模板word简历模板免费word简历 _1715856947750_0及日志 格式 pdf格式笔记格式下载页码格式下载公文格式下载简报格式下载 。在弹出的【www.54hack.org属性】对话框 启动? page 6 日志记录及日志格式。在弹出的【www.54hack.org属性】 中，选择【 中，选择【We? b 站点】选项卡，此时如果选中【启用日志记录】(默认为启动) 站点】选项卡，此时? 如果选中【启用日志记录】 默认为启动) 复选框，系统将会启用 Web 站点的日志记? 录功能。该功能可记录用户活动的 细节并以所选择的格式创建日志。活动日志格式有? 4种，分别为Microsoft IIS日 细节并以所选择的格式创建日志。活动日志格式有4种? ，分别为Microsoft IIS日 志文件格式、NCSA公用日志文件格式、ODBC日志及W3C扩充? 日志文件格式。 志文件格式、NCSA公用日志文件格式、ODBC日志及W3C扩充日志文件? 格式。 网络服务器的组建、配置与安全管理 网络服务器的组建、 (5) Web日志在默认情况下每天生成一个后缀为log的日志文件，它包含了 Web日? 志在默认情况下每天生成一个后缀为log的日志文件，它包含了 该日的一切记录。如? 果使用默认的W3C扩充日志文件格式存放日志，文件名 该日的一切记录。如果使用默? 认的W3C扩充日志文件格式存放日志，文件名 通常为ex(年份)(月份)(日期)。例如，? ex030425，就是2003年 通常为ex(年份)(月份)(日期)。例如，ex030425，就是2003年? 4月25日产生的 25日产生的 日志。 网络服务器的组建、配置与安全管理 网络服务器的组建、 (6) Web日志分析辅助工具。在这里介绍一款国外的Web日志分析工具— Web日志? 分析辅助工具。在这里介绍一款国外的Web日志分析工具— —逆火Web日志分析器，它? 拥有众多激动人心的功能。例如，可以生成超过80 逆火Web日志分析器，它拥有众多? 激动人心的功能。例如，可以生成超过80 个以上的各种图表，并附带有多个三维统计? 图，这些报表将告诉管理员：有多 少访客访问了该网站，访客都从哪里来，他们访问? 了哪些页面，访客在网站停 留了多长时间；并且支持自动日志分析，还可进行时区调? 整，解决服务器与网 络管理员所在地不在同一时区的问题，可以自动通过HTTP 络管? 理员所在地不在同一时区的问题，可以自动通过HTTP 下载日志文件等； 还有一个重? 要的特点就是具有非常容易操作的用户界面。 (7) 默认情况下，IIS的日志存放在%W? inDir%\System32\LogFiles目录下。 默认情况下，IIS的日志存放在%WinDir%\Syste? m32\LogFiles目录下。 黑客在入侵服务器后，为防止管理员追查到他的来源，会清除? 入侵记录，删除 所有的日志文件。所以最好修改一下IIS的日志存放路径及修改日志? 访问权限， 所有的日志文件。所以最好修改一下IIS的日志存放路径及修改日志访问? 权限， 可以将日志访问权限设置为只有管理员才能访问。 网络服务器的组建、配置与安全管理 网络服务器的组建、 7.2.8 Web服务器其他设置 Web服务器其他设置 管理网站的关键首先是要对Web服务器的属性设置有全面的了解。下面 管理网站? 的关键首先是要对Web服务器的属性设置有全面的了解。下面 介绍Web服务器的其他几? 个设置。 介绍Web服务器的其他几个设置。 【操作员】选项卡 操作员】 【性能】选? 项卡 性能】 【ISAPI筛选器】选项卡 ISAPI筛选器】 【HTTP头】选项卡 HTTP头 网络服务器的组建、配置与安全管理 网络服务器的组建、 通过该选项卡可以在Windows 通过该选项卡可以在Windows 2000 Server用户账? 号中指定对站点拥有操 Server用户账号中指定对站点拥有操 作权的用户账号，也可? 单击【添加】 作权的用户账号，也可单击【添加】按钮，授权其他的用户管理站点。? 默认 Administrators组的用户是系统管理员。 Administrators组的用户是系统管理? 员。 网络服务器的组建、配置与安全管理 网络服务器的组建、 【性能】选项卡主要包括性能调整、启用带宽限制、启用进程限制。 性能】 网络服务器的组建、配置与安全管理 网络服务器的组建、 设置用于处理HTTP请求过程中的对事件作出响应的程序，可单击“添加” 设置? 用于处理HTTP请求过程中的对事件作出响应的程序，可单击“添加” 按钮设置对应的? 响应程序。 网络服务器的组建、配置与安全管理 网络服务器的组建、 【HTTP头】选项卡主要包含启动内容失效、自定义HTTP头、内容分级、 HTTP头? 选项卡主要包含启动内容失效、自定义HTTP头、内容分级、 MIME映射4 MIME映射4个? 方面的设置。 page 7 网络服务器的组建、配置与安全管理 网络服务器的组建、 7.2.9 创建虚拟目录 (1) 在IIS控制台中，右击要创建虚拟目录的站点www.54hack.org，在弹 IIS控? 制台中，右击要创建虚拟目录的站点www.54hack.org，在弹 出的快捷菜单中选择【新? 建】 出的快捷菜单中选择【新建】→【虚拟目录】命令。 虚拟目录】 (2) 在“虚拟? 目录创建欢迎向导”对话框中，单击【下一步】按钮继续以 在“虚拟目录创建欢迎向? 导”对话框中，单击【下一步】 下的操作。 网络服务器的组建、配置与安全管理 网络服务器的组建、 (3) 在【别名】文本框中为虚拟目录输入一个名称，在这里输入“down”， 别? 名】文本框中为虚拟目录输入一个名称，在这里输入“down”， 单击【下一步】 单? 击【下一步】按钮继续以下的操作。 (4) 在【目录】文本框中输入虚拟目录对应的实? 际的物理路径(如 目录】文本框中输入虚拟目录对应的实际的物理路径( C:\ C:\dow? n) ，单击【下一步】按钮继续以下的操作。 ，单击【下一步】 网络服务器的组建、配置与安全管理 网络服务器的组建、 (5) 默认情况下只允许读取、运行脚本权限，在这里不作更改，单击【下 默认? 情况下只允许读取、运行脚本权限，在这里不作更改，单击【 一步】 一步】按钮继? 续以下的操作。 (6) 完成虚拟目录创建，单击【完成】按钮退出虚拟目录创建向导。? 完成虚拟目录创建，单击【完成】 网络服务器的组建、配置与安全管理 网络服务器的组建、 (7) 返回IIS控制台后，可以看到在www.54hack.org站点下已成功地创建了 返回? IIS控制台后，可以看到在www.54hack.org站点下已成功地创建了 一个名为down的虚? 拟目录，而目录中的内容却是其实际路径中的内容。 一个名为down的虚拟目录，而目? 录中的内容却是其实际路径中的内容。 (8) 在浏览器的“地址”下拉列表框中输入虚? 拟目录的名称及文件名，按 回车键即可访问该虚拟目录中的文件。 网络服务器的组建、配置与安全管理 网络服务器的组建、 7.2.10 安装FrontPage 2000 安装FrontPage 服务器扩展 服务器扩展是一组应用程序的组合，在Web站点中启用服务器扩展程序， 服务器? 扩展是一组应用程序的组合，在Web站点中启用服务器扩展程序， 可以增加Web站点原? 本没有的功能，让站点能够完全支持FrontPage所制作的 可以增加Web站点原本没有的? 功能，让站点能够完全支持FrontPage所制作的 网页。通过FrontPage服务器扩展，能? 够支持协同制作、站点计数器、电子邮 网页。通过FrontPage服务器扩展，能够支持? 协同制作、站点计数器、电子邮 件、表单处理以及直接在服务器计算机编辑Web站点? 的功能。如果缺少扩展服 件、表单处理以及直接在服务器计算机编辑Web站点的功能? 。如果缺少扩展服 务，则发布网页的部分功能可能难以实现。接下来我们以Windows? 务，则发布网页的部分功能可能难以实现。接下来我们以Windows 2000 Server版本? 为例，具体看看如何安装、配置及安全设置ForntPage服务器扩展。 Server版本为例? ，具体看看如何安装、配置及安全设置ForntPage服务器扩展。 FrontPage 2000服务? 器扩展安装 2000服务器扩展安装 FrontPage 2000服务器扩展配置 2000服务器扩展配? 置 FrontPage服务器扩展服务的安全 FrontPage服务器扩展服务的安全 网络服务器的组建、配置与安全管理 网络服务器的组建、 (1) 将Windows 2000安装盘插入光驱中，光盘自动运行后，会弹出一个 2000安? 装盘插入光驱中，光盘自动运行后，会弹出一个 Microsoft Windows 2000 CD界面，? 单击【安装附加组件】。 CD界面，单击【安装附加组件】 (2) 在【Windows组件向导? 】对话框中的【组件】列表框中选择【Internet Windows组件向导】对话框中的【组? 件】列表框中选择【 信息服务】选项，然后单击【详细信息】 信息服务】选项，然? 后单击【详细信息】按钮。 网络服务器的组建、配置与安全管理 网络服务器的组建、 (3) 在弹出的【Internet信息服务】对话框中的列表框中选择【FrontPage 在弹? 出的【Internet信息服务】对话框中的列表框中选择【 2000服务器扩展】选项，单击? 【确定】 2000服务器扩展】选项，单击【确定】按钮开始安装。 (4) 系统便会开始? 安装FrontPage 2000服务器扩展服务。 系统便会开始安装FrontPage 2000服务器扩展? page 8 服务。 (5) 经过2~5分钟便会安装完成。然后，单击【完成】按钮，退出安装界面。? 经过2~5分钟便会安装完成。然后，单击【完成】 网络服务器的组建、配置与安全管理 网络服务器的组建、 (1) 在IIS控制台中，右击要配置FrontPage 2000服务器扩展的站点，在这 IIS? 控制台中，右击要配置FrontPage 2000服务器扩展的站点，在这 里选择www.54hack.? org站点，在弹出的快捷菜单中选择【所有任务】 里选择www.54hack.org站点，在弹? 出的快捷菜单中选择【所有任务】→【配 置服务器扩展】 置服务器扩展】命令。 (? 2) 在【服务器扩展配置向导】对话框中，单击【下一步】按钮，继续以 服务器扩展? 配置向导】对话框中，单击【下一步】 下的操作。 网络服务器的组建、配置与安全管理 网络服务器的组建、 (3) 选中【创建本地计算机用户组】复选框，输入“FrontPage ADMIN” 。 选? 中【创建本地计算机用户组】复选框，输入“FrontPage 单击【下一步】按钮，此时? 系统会创建管理员(FrontPage 单击【下一步】按钮，此时系统会创建管理员(FrontP? age Admin admins)、作 admins)、作 者(FrontPage Admin authors)和浏览者(Fron? tPage Admin browsers) 3个具有 authors)和浏览者(FrontPage 3个具有 不同访问权? 限的分组以供选择。此时可以通过单击【每组中的用户有什么权限】 不同访问权限的? 分组以供选择。此时可以通过单击【每组中的用户有什么权限】 按钮，来查看每组的? 具体权限。 网络服务器的组建、配置与安全管理 网络服务器的组建、 (4) 指定管理此服务的管理员隶属Windows哪个组或用户账号，默认为 指定管理? 此服务的管理员隶属Windows哪个组或用户账号，默认为 Administrators组，即Admi? nistrators组具有完全控制该Web站点的权限。 Administrators组，即Administrato? rs组具有完全控制该Web站点的权限。 (5) 一般情况下不需要利用邮件通知管理员扩? 展服务遇到的错误，可以不 将SMTP服务器与服务器扩展程序集合在一起，在这里选择? 【不。我稍后再 SMTP服务器与服务器扩展程序集合在一起，在这里选择【 做。】单? 选按钮。单击【下一步】 做。】单选按钮。单击【下一步】按钮继续以下的操作。 网络服务器的组建、配置与安全管理 网络服务器的组建、 (6) 完成服务器扩展配置向导后。单击【完成】按钮，退出【服务器扩展 完成? 服务器扩展配置向导后。单击【完成】按钮，退出【 配置向导】 配置向导】对话框? 。 (7) 此时系统将会在www.54hack.org站点的目录下生成一些以_vti_为目录 此时系? 统将会在www.54hack.org站点的目录下生成一些以_vti_为目录 名开头的FrontPage服? 务器扩展所必需的目录。 名开头的FrontPage服务器扩展所必需的目录。 网络服务器的组建、配置与安全管理 网络服务器的组建、 (1) 在IIS控制台中，右击要修复FrontPage服务器扩展的站点，在这里选 IIS控? 制台中，右击要修复FrontPage服务器扩展的站点，在这里选 择www.54hack.org站点? 的FrontPage服务器扩展，在弹出的快捷菜单中选择 www.54hack.org站点的FrontPag? e服务器扩展，在弹出的快捷菜单中选择 【所有任务】→【检查服务器扩展】命令。? 所有任务】 检查服务器扩展】 (2) 接着系统会弹出一个【检查站点】对话框，并弹? 出一个对话框询问用 接着系统会弹出一个【检查站点】 户是否希望FrontPage尽可能? 地提高所有FrontPage站点的安全性吗？单击 户是否希望FrontPage尽可能地提高所有? FrontPage站点的安全性吗？单击 【是】按钮，系统便会开始检查此FrontPage站点的? 安全性。 按钮，系统便会开始检查此FrontPage站点的安全性。 网络服务器的组建、配置与安全管理 网络服务器的组建、 (3) 检查结束后，系统会自动生成检查日志。如果服务器存在FrontPage 检查结? 束后，系统会自动生成检查日志。如果服务器存在FrontPage 服务器扩展服务缺陷，? 系统会自动修复。 网络服务器的组建、配置与安全管理 网络服务器的组建、 7.2.11 通过浏览器远程管理 Web服务器 Web服务器 在IIS安装完成后， IIS控制台会自动生成一个名为【管理Web站点】的 IIS安装? 完成后， IIS控制台会自动生成一个名为【管理Web站点】 Web站点，此站点的作用就? 是微软公司为方便管理员管理而设置的又一功能， Web站点，此站点的作用就是微软? 公司为方便管理员管理而设置的又一功能， 使管理员可以在任何地方通过Internet远? page 9 程管理自己的Web站点，来达到和IIS 使管理员可以在任何地方通过Internet远程管理? 自己的Web站点，来达到和IIS 管理器一样的操作目的。接下来介绍利用此功能如何实? 现Web服务的远程管理 管理器一样的操作目的。接下来介绍利用此功能如何实现Web服? 务的远程管理 及安全。 实现Web服务的远程管理 实现Web服务的远程管理 远程管理? Web站点的安全 远程管理Web站点的安全 网络服务器的组建、配置与安全管理 网络服务器的组建、 (1) 在IIS控制台中，右击【管理Web站点】，在弹出的快捷菜单中选择 IIS控制? 台中，右击【管理Web站点】 【属性】命令。 属性】 (2) 在打开的【管理Web站点属? 性】对话框中，我们可以看到在【Web站 在打开的【管理Web站点属性】对话框中，我? 们可以看到在【Web站 点标识】选项组中的【TCP端口】 6344，这个端口号是IIS在安? 装完成后随 点标识】选项组中的【TCP端口】是6344，这个端口号是IIS在安装完成后? 随 机生成的，就是用于远程管理的端口号，一般可以不用更改它。如果现在Web 机生? 成的，就是用于远程管理的端口号，一般可以不用更改它。如果现在Web 服务器的IP? 地址为192.168.1.25，那么它的远程管理Web服务的地址就是： 服务器的IP地址为19? 2.168.1.25，那么它的远程管理Web服务的地址就是： http://192.168.1.25:6344。? http://192.168.1.25:6344。 网络服务器的组建、配置与安全管理 网络服务器的组建、 (5) 可以看到通过浏览器来远程管理Web服务具有一样的功能。例如，现 可以看? 到通过浏览器来远程管理Web服务具有一样的功能。例如，现 在要管理www.54hack.o? rg站点，只需单击Web站点名称www.54hack.org，便 在要管理www.54hack.org站点，? 只需单击Web站点名称www.54hack.org，便 进入了此站点的管理界面。在浏览器中和? 在Web服务器上管理Web站点的方法 进入了此站点的管理界面。在浏览器中和在Web服? 务器上管理Web站点的方法 是一样的，此处不再存赘述。 网络服务器的组建、配置与安全管理 网络服务器的组建、 为了防止黑客的攻击，建议在使用Web服务的远程管理功能时参考以下设置。 为? 了防止黑客的攻击，建议在使用Web服务的远程管理功能时参考以下设置。 端口设置? ：不要将远程管理Web服务的端口号设为过于简单并易于猜解的 端口设置：不要将远? 程管理Web服务的端口号设为过于简单并易于猜解的 数字，尽量设为不常见的端口号? ，越大越好，但要小于65535，这样黑客要花 数字，尽量设为不常见的端口号，越大? 越好，但要小于65535，这样黑客要花 费好长时间去扫描。 密码安全：提高密码强度? ，尽量使用字母和数字相结合的密码，