WEB服務(wù)器的安全配置方案

配置WEB安全

成都創(chuàng)新互聯(lián)公司專注于網(wǎng)站建設(shè)，為客戶提供網(wǎng)站設(shè)計、成都網(wǎng)站建設(shè)、網(wǎng)頁設(shè)計開發(fā)服務(wù)，多年建網(wǎng)站服務(wù)經(jīng)驗，各類網(wǎng)站都可以開發(fā)，成都品牌網(wǎng)站建設(shè)，公司官網(wǎng)，公司展示網(wǎng)站，網(wǎng)站設(shè)計，建網(wǎng)站費用，建網(wǎng)站多少錢，價格優(yōu)惠，收費合理。

WEB安全是系統(tǒng)提供的最常見的服務(wù)之一，WEB安全服務(wù)器主要存在的漏洞包括：

物理路徑泄露

CGI源代碼泄露

目錄遍歷瞎液乎

執(zhí)行任意命令

緩沖區(qū)溢出

拒絕服務(wù)

跨站乳酸執(zhí)行

Windows平臺上使用的WEB服務(wù)器軟件是IIS，無論哪種操作系統(tǒng)平臺，只要對外提供WEB服務(wù)，就會面臨著來自外部的攻擊可能，所以需磨悉要對WEB服務(wù)器進行有效的安全防護。

針對WEB服務(wù)器采取的一些有效措施包括：

a. 打補丁

針對IIS存在的系統(tǒng)漏洞，應(yīng)該定期下載安全補丁，及時發(fā)現(xiàn)和堵上漏洞。

b. 只開放埋悔WEB服務(wù)端口

如果不需要其它的服務(wù)，在安裝服務(wù)的時候選擇只安裝WEB服務(wù)，并使用80端口，禁用其他的不必要的服務(wù)，例如FTP和SMTP服務(wù)

c. WEB服務(wù)器應(yīng)該放在一個專門的區(qū)域中，利用防火墻保護WEB服務(wù)器。

這個專門的區(qū)域使WEB服務(wù)器與外網(wǎng)相對隔%C

Windows 的Web服務(wù)器配置方法介紹

Windows 2003的Web服務(wù)器配置方法介紹

Windows 2003的'Web服務(wù)器配置方法

日，筆者將學(xué)校服務(wù)器的操作系統(tǒng)升級為Windows Server 2003，在Web服務(wù)器的配置過程中發(fā)現(xiàn)了許多與Windows 2000 Server的不同之處。為了同腔慧行少走彎路，現(xiàn)將配置中應(yīng)注意的問題簡單總結(jié)如下:

Windows Server 2003 中Internet 信息服務(wù)(IIS) 升級為IIS 6.0，其安全性更高。默認(rèn)情況下，Windows Server 2003沒有安裝IIS 6.0，要通過控制面板來安裝。具體做法為:

1. 進入“控制面板”。

2. 雙擊“添加或刪除程序”。

3. 單擊“添加/刪除 Windows 組件”。

4. 在“組件”列表框中，雙擊“應(yīng)用程序服務(wù)器”。

5. 雙擊“Internet 信息服務(wù)(IIS)”。

6. 從中選擇“萬維網(wǎng)服務(wù)”及“文件傳輸協(xié)議(FTP)服務(wù)”。

7. 雙擊“萬維網(wǎng)服務(wù)”，從中選擇“Active Server Pages” 及“萬維網(wǎng)服務(wù)”等。

安裝好IIS后，接著設(shè)置Web服務(wù)器，具體做法為:

1. 在“開始”菜單中選擇“管理工具→Internet信息服務(wù)(IIS)管理器”。

2. 在“Internet 信息服務(wù)(IIS)管理器”中雙擊“本地計算機”。

3. 右擊“網(wǎng)站”，在dan出菜單中選擇“新建→網(wǎng)站”，打開“網(wǎng)站創(chuàng)建向?qū)Т窒椤薄?/p>

4. 依次填寫“網(wǎng)站描述”、“IP 地址”、“端口號”、“路徑”和“網(wǎng)站訪問權(quán)限”等。最后，為了便于訪問還應(yīng)設(shè)置默認(rèn)文檔(Index.asp、Index.htm)。

上述設(shè)置和Windows 2000 Server網(wǎng)站設(shè)置基本相同，但此時Web服務(wù)還僅適用于靜態(tài)內(nèi)容，即靜態(tài)頁面能正常瀏覽，巖圓搏常用Active Server Pages(ASP)功能沒有被啟用。所以還應(yīng)在“Internet 信息服務(wù)(IIS)管理器”的“ Web 服務(wù)擴展”中選擇允許“Active Server Pages”。

另外，還應(yīng)注意如果Web服務(wù)主目錄所在分區(qū)是NTFS格式，而ASP網(wǎng)頁有寫入操作時(如用到新聞后臺管理功能的)，要注意設(shè)置寫入及修改權(quán)限。 ;

web服務(wù)器硬件配置要求？？？

300網(wǎng)站。在這個階段，雙四核服務(wù)器可以首先使用，具有標(biāo)準(zhǔn)的E5620四核處理器，英特爾5500芯片組服務(wù)器主板。

2gb DDR3 REGECC內(nèi)存，薯饑手80G SSD，雙千兆網(wǎng)卡，性能可以說相當(dāng)不錯，與100萬廣告聯(lián)盟沒有問題。如果訪問次數(shù)增加，可以擴展到2個處理器，8個處理核心，復(fù)雜的16個處理線程，內(nèi)存可以增加到24GB！

如果以后訪問量增加，可以擴展到兩顆處理器，達(dá)成內(nèi)8顆處理核心，16條處理線程，內(nèi)存可以增加到24GB

產(chǎn)品型號：I2496194S－H

產(chǎn)品類型：雙路四核機架式服務(wù)容器

處理器：Xeon E5620

內(nèi)存：2G DDR 3REGEC

硬盤：SSD 80G

機構(gòu)：1U機架式

擴展資料：

在“互聯(lián)網(wǎng)信息服務(wù)”管理窗口，右鍵點擊“默認(rèn)網(wǎng)站”，在彈出菜單中選擇“屬性”選項，肢昌進入數(shù)嫌屬性設(shè)置對話框。

設(shè)置“網(wǎng)站”，這里可以設(shè)置網(wǎng)站服務(wù)器的IP地址和訪問端口。在“IP地址”列中，選擇可用的IP地址；“TCP”端口默認(rèn)為80，但是可以為安全目的設(shè)置一個特殊的端口。

設(shè)置“主目錄”，“本地路徑”默認(rèn)：c：＼Inetpub＼wwwroot，當(dāng)然你可以輸入（或使用“瀏覽”按鈕選擇）你自己的網(wǎng)頁目錄作為主目錄。

設(shè)置“文檔”選項，選擇“啟用默認(rèn)文檔”，當(dāng)在瀏覽器中輸入域名或IP時，zd系統(tǒng)會自動在“主目錄”中按列表順序查找指定的文件名。

其他設(shè)置可以設(shè)置為默認(rèn)設(shè)置。

參考資料來源：百度百科-服務(wù)器配置

如何安裝及配置IIS中的WEB服務(wù)器

第一步：IIS的安裝 A.在控制面板中選擇“添加/刪除程序”，在出現(xiàn)的對話框中選擇“添加/刪除Windows組件”。 B.在出現(xiàn)的復(fù)選框中選擇安裝Internet信息服務(wù)(IIS)，這一組件約需19MB的空間。 C.點擊“下一步”，并將Win2000安裝光盤放入光驅(qū)，安裝程序即可將程序文件復(fù)制到硬盤中，點擊“結(jié)束”即可完成。 第二步：IIS中Web服務(wù)器的基本配置 IIS中Web服務(wù)器的基本配置主要包括耐辯則如下幾部分： A.打開IIS服務(wù)器的配置窗口，選擇“開始”→“程序”→“管理工具”→“Internet服務(wù)管理器”，或者“選擇”→“控制面板”→“管理工具”→“Internet服務(wù)管理器”也可，打開的窗口。 B.在打開的窗口中鼠標(biāo)右擊“默認(rèn)Web站點”，選擇“屬性”菜單。 C.在出現(xiàn)的“默認(rèn)Web站點屬性”窗口中，選擇“主目錄”標(biāo)簽，用以設(shè)置Web內(nèi)容在硬盤中的位置，默認(rèn)目錄為“C:\Inetpub\Wwwroot”，你可根據(jù)需要自己設(shè)置。 D.在屬性窗口處選擇“文檔”標(biāo)簽，設(shè)置自己默認(rèn)的首頁網(wǎng)頁名稱，例如“Myfirstweb.htm”，將其添加并移動到列表的最頂端。 E.確認(rèn)默認(rèn)的Web站點是昌棚否已經(jīng)啟動，如果沒有可以鼠標(biāo)右鍵點擊“默認(rèn)Web站點”，選擇“啟動”，在打開的IE地址欄中鍵入本機的IP地址，即可看到自己指定的主頁已經(jīng)開始在Internet上發(fā)布了。 這里只是介紹IIS最基本的設(shè)置選項，大家還可以按照需要去具體設(shè)置上面提到的“默認(rèn)Web站點屬性”，通灶吵過它來配置IIS的安全和其他一些參數(shù)。 IIS雖然好用，但默認(rèn)安裝的情況下，它也有很多的安全漏洞，包括著名的Unicode漏洞和CGI漏洞，因此在IIS安裝完成之后，建議繼續(xù)在微軟公司主頁上下載安裝它們提供的安全漏洞補丁SP1和SP2。此外，建議將磁盤的文件系統(tǒng)轉(zhuǎn)換成NTFS格式，安裝系統(tǒng)的分區(qū)可在系統(tǒng)安裝候轉(zhuǎn)換，也可在安裝完系統(tǒng)以后用PQMagic等工具進行轉(zhuǎn)換。