IIS設(shè)置IIS(Internet Information Server,互聯(lián)網(wǎng)信息服務(wù))是一種Web(網(wǎng)頁)服務(wù)組件,其中包括Web服務(wù)器、FTP服務(wù)器、NNTP服務(wù)器和SMTP服務(wù)器,分別用于網(wǎng)頁瀏覽、文件傳輸、新聞服務(wù)和郵件發(fā)送等方面,它使得在網(wǎng)絡(luò)(包括互聯(lián)網(wǎng)和局域網(wǎng))上發(fā)布信息成了一件很容易的事。本文將向你講述Windows 2000高級服務(wù)器版中自帶的IIS 5.0的配置和管理方法。
為城關(guān)等地區(qū)用戶提供了全套網(wǎng)頁設(shè)計(jì)制作服務(wù),及城關(guān)網(wǎng)站建設(shè)行業(yè)解決方案。主營業(yè)務(wù)為成都網(wǎng)站建設(shè)、成都網(wǎng)站制作、城關(guān)網(wǎng)站設(shè)計(jì),以傳統(tǒng)方式定制建設(shè)網(wǎng)站,并提供域名空間備案等一條龍服務(wù),秉承以專業(yè)、用心的態(tài)度為用戶提供真誠的服務(wù)。我們深信只要達(dá)到每一位用戶的要求,就會得到認(rèn)可,從而選擇與我們長期合作。這樣,我們也可以走得更遠(yuǎn)!
準(zhǔn)備篇 IIS的添加和運(yùn)行
一、IIS的添加
請進(jìn)入“控制面板”,依次選“添加/刪除程序→添加/刪除Windows組件”,將“Internet信息服務(wù)(IIS)”前的小鉤去掉(如有),重新勾選中后按提示操作即可完成IIS組件的添加。用這種方法添加的IIS組件中將包括Web、FTP、NNTP和SMTP等全部四項(xiàng)服務(wù)。
二、IIS的運(yùn)行
當(dāng)IIS添加成功之后,再進(jìn)入“開始→程序→管理工具→Internet服務(wù)管理器”以打開IIS管理器,對于有“已停止”字樣的服務(wù),均在其上單擊右鍵,選“啟動”來開啟。
第一篇 IIS之Web服務(wù)器
一、建立第一個Web站點(diǎn)
比如本機(jī)的IP地址為192.168.0.1,自己的網(wǎng)頁放在D:Wy目錄下,網(wǎng)頁的首頁文件名為Index.htm,現(xiàn)在想根據(jù)這些建立好自己的Web服務(wù)器。
對于此Web站點(diǎn),我們可以用現(xiàn)有的“默認(rèn)Web站點(diǎn)”來做相應(yīng)的修改后,就可以輕松實(shí)現(xiàn)。請先在“默認(rèn)Web站點(diǎn)”上單擊右鍵,選“屬性”,以進(jìn)入名為“默認(rèn)Web站點(diǎn)屬性”設(shè)置界面。
1.修改綁定的IP地址:轉(zhuǎn)到“Web站點(diǎn)”窗口,再在“IP地址”后的下拉菜單中選擇所需用到的本機(jī)IP地址“192.168.0.1”。
2.修改主目錄:轉(zhuǎn)到“主目錄”窗口,再在“本地路徑”輸入(或用“瀏覽”按鈕選擇)好自己網(wǎng)頁所在的“D:Wy”目錄。
3.添加首頁文件名:轉(zhuǎn)到“文檔”窗口,再按“添加”按鈕,根據(jù)提示在“默認(rèn)文檔名”后輸入自己網(wǎng)頁的首頁文件名“Index.htm”。
4.添加虛擬目錄:比如你的主目錄在“D:Wy”下,而你想輸入“192.168.0.1/test”的格式就可調(diào)出“E:All”中的網(wǎng)頁文件,這里面的“test”就是虛擬目錄。請?jiān)凇澳J(rèn)Web站點(diǎn)”上單擊右鍵,選“新建→虛擬目錄”,依次在“別名”處輸入“test”,在“目錄”處輸入“E:All”后再按提示操作即可添加成功。
南山5.效果的測試:打開IE瀏覽器,在地址欄輸入“192.168.0.1”之后再按回車鍵,此時就能夠調(diào)出你自己網(wǎng)頁的首頁,則說明設(shè)置成功!
二、添加更多的Web站點(diǎn)
1.多個IP對應(yīng)多個Web站點(diǎn)
如果本機(jī)已綁定了多個IP地址,想利用不同的IP地址得出不同的Web頁面,則只需在“默認(rèn)Web站點(diǎn)”處單擊右鍵,選“新建→站點(diǎn)”,然后根據(jù)提示在“說明”處輸入任意用于說明它的內(nèi)容(比如為“我的第二個Web站點(diǎn)”)、在“輸入Web站點(diǎn)使用的IP地址”的下拉菜單處選中需給它綁定的IP地址即可(如圖1);當(dāng)建立好此Web站點(diǎn)之后,再按上步的方法進(jìn)行相應(yīng)設(shè)置。
2.一個IP地址對應(yīng)多個Web站點(diǎn)
當(dāng)按上步的方法建立好所有的Web站點(diǎn)后,對于做虛擬主機(jī),可以通過給各Web站點(diǎn)設(shè)不同的端口號來實(shí)現(xiàn),比如給一個Web站點(diǎn)設(shè)為80,一個設(shè)為81,一個設(shè)為82……(如圖2),則對于端口號是80的Web站點(diǎn),訪問格式仍然直接是IP地址就可以了,而對于綁定其他端口號的Web站點(diǎn),訪問時必須在IP地址后面加上相應(yīng)的端口號,也即使用如“”的格式。
很顯然,改了端口號之后使用起來就麻煩些。如果你已在DNS服務(wù)器中將所有你需要的域名都已經(jīng)映射到了此惟一的IP地址,則用設(shè)不同“主機(jī)頭名”的方法,可以讓你直接用域名來完成對不同Web站點(diǎn)的訪問。
比如你本機(jī)只有一個IP地址為192.168.0.1,你已經(jīng)建立(或設(shè)置)好了兩個Web站點(diǎn),一個是“默認(rèn)Web站點(diǎn)”,一個是“我的第二個Web站點(diǎn)”,現(xiàn)在你想輸入“”可直接訪問前者,輸入“”可直接訪問后者。其操作步驟如下:
(1)請確保已先在DNS服務(wù)器中將你這兩個域名都已映射到了那個IP地址上;并確保所有的Web站點(diǎn)的端口號均保持為80這個默認(rèn)值。
(2)再依次選“默認(rèn)Web站點(diǎn)→右鍵→屬性→Web站點(diǎn)”,單擊“IP地址”右側(cè)的“高級”按鈕,在“此站點(diǎn)有多個標(biāo)識下”雙擊已有的那個IP地址(或單擊選中它后再按“編輯”按鈕),然后在“主機(jī)頭名”下輸入“”再按“確定”按鈕保存退出
三分種保證IIS自身的安全性
--------------------------------------------------------------------------------
IIS安全安裝
要構(gòu)建一個安全的IIS服務(wù)器,必須從安裝時就充分考慮安全問題。
1. 不要將IIS安裝在系統(tǒng)分區(qū)上。
2. 修改IIS的安裝默認(rèn)路徑。
3. 打上Windows和IIS的最新補(bǔ)丁。
IIS的安全配置
1. 刪除不必要的虛擬目錄
IIS安裝完成后在wwwroot下默認(rèn)生成了一些目錄,包括IISHelp、IISAdmin、IISSamples、MSADC等,這些目錄都沒有什么實(shí)際的作用,可直接刪除。
2. 刪除危險的IIS組件
默認(rèn)安裝后的有些IIS組件可能會造成安全威脅,例如 Internet服務(wù)管理器(HTML)、SMTP Service和NNTP Service、樣本頁面和腳本,大家可以根據(jù)自己的需要決定是否刪除。
3. 為IIS中的文件分類設(shè)置權(quán)限
除了在操作系統(tǒng)里為IIS的文件設(shè)置必要的權(quán)限外,還要在IIS管理器中為它們設(shè)置權(quán)限。一個好的設(shè)置策略是:為Web 站點(diǎn)上不同類型的文件都建立目錄,然后給它們分配適當(dāng)權(quán)限。例如:靜態(tài)文件文件夾允許讀、拒絕寫,ASP腳本文件夾允許執(zhí)行、拒絕寫和讀取,EXE等可執(zhí)行程序允許執(zhí)行、拒絕讀寫。
4. 刪除不必要的應(yīng)用程序映射
ISS中默認(rèn)存在很多種應(yīng)用程序映射,除了ASP的這個程序映射,其他的文件在網(wǎng)站上都很少用到。
在“Internet服務(wù)管理器”中,右擊網(wǎng)站目錄,選擇“屬性”,在網(wǎng)站目錄屬性對話框的“主目錄”頁面中,點(diǎn)擊[配置]按鈕,彈出“應(yīng)用程序配置”對話框,在“應(yīng)用程序映射”頁面,刪除無用的程序映射。如果需要這一類文件時,必須安裝最新的系統(tǒng)修補(bǔ)補(bǔ)丁,并且選中相應(yīng)的程序映射,再點(diǎn)擊[編輯]按鈕,在“添加/編輯應(yīng)用程序擴(kuò)展名映射”對話框中勾選“檢查文件是否存在”選項(xiàng)。這樣當(dāng)客戶請求這類文件時,IIS會先檢查文件是否存在,文件存在后才會去調(diào)用程序映射中定義的動態(tài)鏈接庫來解析。
5. 保護(hù)日志安全
日志是系統(tǒng)安全策略的一個重要環(huán)節(jié),確保日志的安全能有效提高系統(tǒng)整體安全性。
● 修改IIS日志的存放路徑
默認(rèn)情況下,IIS的日志存放在%WinDir%System32LogFiles,黑客當(dāng)然非常清楚,所以最好修改一下其存放路徑。在“Internet服務(wù)管理器”中,右擊網(wǎng)站目錄,選擇“屬性”,在網(wǎng)站目錄屬性對話框的“Web站點(diǎn)”頁面中,在選中“啟用日志記錄”的情況下,點(diǎn)擊旁邊的[屬性]按鈕,在“常規(guī)屬性”頁面,點(diǎn)擊[瀏覽]按鈕或者直接在輸入框中輸入日志存放路徑即可。
● 修改日志訪問權(quán)限,設(shè)置只有管理員才能訪問。
通過以上的一些安全設(shè)置,相信你的Web服務(wù)器會安全許多。
IIS高性能服務(wù)器安全設(shè)置的重要性在于首先是刪除不必要的端口,服務(wù)和用戶組和用戶以及刪除不必要的網(wǎng)站文件,特別是可以寫入的程序文件。然后是給每個網(wǎng)站配置獨(dú)立的訪客賬戶,獨(dú)立的數(shù)據(jù)庫,獨(dú)立的應(yīng)用程序池以及給每個網(wǎng)站設(shè)置好讀寫權(quán)限再然后它還可寫入的不能有執(zhí)行權(quán)限,可執(zhí)行的不能有寫入權(quán)限和給服務(wù)器系統(tǒng)打好安全補(bǔ)丁。之后它可以給網(wǎng)站系統(tǒng)打好安全補(bǔ)丁,給網(wǎng)站做好安全備份和給服務(wù)器做好殺毒措施,最后它可以做好網(wǎng)站后臺安全設(shè)置?!靖信d趣的話點(diǎn)擊此處,免費(fèi)了解一下】
IIS是一種Web(網(wǎng)頁)服務(wù)組件,其中包括Web服務(wù)器、FTP服務(wù)器、NNTP服務(wù)器和SMTP服務(wù)器,分別用于網(wǎng)頁瀏覽、文件傳輸、新聞服務(wù)和郵件發(fā)送等方面,它使得在網(wǎng)絡(luò)(包括互聯(lián)網(wǎng)和局域網(wǎng))上發(fā)布信息成了一件很容易的事。IIS是企業(yè)識別體系重要的有機(jī)組成部分,是互聯(lián)網(wǎng)時代企業(yè)必須關(guān)注的并進(jìn)行有效管理的領(lǐng)域。是企業(yè)在互聯(lián)網(wǎng)上的名片,能讓企業(yè)更好的擁抱互聯(lián)網(wǎng)時代。
億萬克為民族高科技制造企業(yè)領(lǐng)導(dǎo)者,自主知識產(chǎn)權(quán),十大關(guān)鍵核心技術(shù),為黨政、金融、醫(yī)療、教育、電信、電力、交通和制造等各行業(yè)和領(lǐng)域的信息化發(fā)展和數(shù)字化轉(zhuǎn)型提供安全可靠的自主創(chuàng)新解決方案。億萬克服務(wù)器真正做到了自主研發(fā)、能力內(nèi)化、安全可信和安全可控。
1、百度搜索一下iis安全設(shè)置
2、還有服務(wù)器的安全設(shè)置
3、原則上是這樣的
(1、刪除不必要的端口,2、刪除不必要的服務(wù),3、刪除不必要的用戶組和用戶,4、給每個網(wǎng)站配置獨(dú)立的訪客賬戶,5、給每個網(wǎng)站配置獨(dú)立的數(shù)據(jù)庫、6、給每個網(wǎng)站配置獨(dú)立的應(yīng)用程序池、7、給每個網(wǎng)站設(shè)置好讀寫權(quán)限,8、可寫入的不能有執(zhí)行權(quán)限。9、可執(zhí)行的不能有寫入權(quán)限,10、給服務(wù)器系統(tǒng)打好安全補(bǔ)丁,11、給網(wǎng)站系統(tǒng)打好安全補(bǔ)丁。12、給網(wǎng)站做好安全備份。13、給服務(wù)器做好殺毒措施,14、刪除不必要的網(wǎng)站文件,特別是可以寫入的程序文件。15、做好網(wǎng)站后臺安全設(shè)置。。。。。。。。。太多了,到百度去學(xué)習(xí)下吧)
多素材網(wǎng)站模板
為您解答
純手打
望采納哦
你指的是IIS吧?
win7下自帶的是IIS7,xp下的是IIS6,如果同局域網(wǎng)的計(jì)算機(jī)輸入你主機(jī)的IP地址無法訪問你的主機(jī),但是在本機(jī)訪問卻沒有問題的話,應(yīng)該是win7的防火墻的問題。
有兩個解決辦法:
第一個解決方案:就是將Windows自帶的防火墻關(guān)閉即可。
1.依次點(diǎn)擊:開始→控制面板→系統(tǒng)和安全→Windows防火墻。
2.最簡單的辦法就是,點(diǎn)擊左邊的打開或關(guān)閉Windows防火墻。將防火墻關(guān)閉就可以了。
第二個解決方案:將設(shè)置一下Windows防火墻,將80端口開放。
1.依次選擇:開始→所有程序→管理工具→高級安全
Windows
防火墻?;蛘咧苯釉赪indows防火墻左側(cè)選擇高級設(shè)置。
2.在高級安全
Windows
防火墻的左側(cè),選擇“入站規(guī)則”。
3.在右側(cè)選擇新建規(guī)則,彈出的新建入站規(guī)則窗口。
4.新建入站規(guī)則向?qū)?/p>
規(guī)則類型:選中端口點(diǎn)下一步;
協(xié)議和端口:選中TCP以及特定本地端口,填入要開放的端口號(這里填入80)點(diǎn)下一步;
操作:選中允許連接點(diǎn)下一步;
配置文件:選中所有選項(xiàng)點(diǎn)下一步;
名稱:填入名稱(隨便輸入就可以),點(diǎn)完成就可以了。
經(jīng)過以上設(shè)置,已經(jīng)能在同局域網(wǎng)的其他計(jì)算機(jī)用過你的IP地址訪問你的網(wǎng)站了,希望本文對有著同樣困擾的朋友有一點(diǎn)幫助。