【正文】 除了在操作系統(tǒng)里為IIS的文件設(shè)置必要的權(quán)限外，還要在IIS管理器中為它們設(shè)置權(quán)限。一個好的設(shè)置策略是：為Web 站點上不同類型的文件都建立目錄，然后給它們分配適當(dāng)權(quán)限。例如：靜態(tài)文件文件夾允許讀、拒絕寫，ASP腳本文件夾允許執(zhí)行、拒絕寫和讀取，EXE等可執(zhí)行程序允許執(zhí)行、拒絕讀寫。4. 刪除不必要的應(yīng)用程序映射 ISS中默認(rèn)存在很多種應(yīng)用程序映射，除了ASP的這個程序映射，其他的文件在網(wǎng)站上都很少用到。 　在“Internet服務(wù)管理器”中，右擊網(wǎng)站目錄，選擇“屬性”，在網(wǎng)站目錄屬性對話框的“主目錄”頁面中，點擊[配置]按鈕，彈出“應(yīng)用程序配置”對話框，在“應(yīng)用程序映射”頁面，刪除無用的程序映射。如果需要這一類文件時，必須安裝最新的系統(tǒng)修補補丁，并且選中相應(yīng)的程序映射，再點擊[編輯]按鈕，在“添加/編輯應(yīng)用程序擴展名映射”對話框中勾選“檢查文件是否存在”選項。這樣當(dāng)客戶請求這類文件時，IIS會先檢查文件是否存在，文件存在后才會去調(diào)用程序映射中定義的動態(tài)鏈接庫來解析。5. 保護(hù)日志安全日志是系統(tǒng)安全策略的一個重要環(huán)節(jié)，確保日志的安全能有效提高系統(tǒng)整體安全性。 修改IIS日志的存放路徑默認(rèn)情況下，IIS的日志存放在%WinDir%\\System32\\LogFiles，黑客當(dāng)然非常清楚，所以最好修改一下其存放路徑。在“Internet服務(wù)管理器”中，右擊網(wǎng)站目錄，選擇“屬性”，在網(wǎng)站目錄屬性對話框的“Web站點”頁面中，在選中“啟用日志記錄”的情況下，點擊旁邊的[屬性]按鈕，在“常規(guī)屬性”頁面，點擊[瀏覽]按鈕或者直接在輸入框中輸入日志存放路徑即可。修改日志訪問權(quán)限，設(shè)置只有管理員才能訪問 Web服務(wù)器與操作系統(tǒng)要創(chuàng)建一個安全可靠的Web服務(wù)器，必須要實現(xiàn)Windows server和IIS的雙重安全，因為IIS的用戶同時也是Windows server的用戶，并且IIS目錄的權(quán)限依賴Windows的NTFS文件系統(tǒng)的權(quán)限控制，所以保護(hù)IIS安全的第一步就是確保Windows server操作系統(tǒng)的安全，以便對文件和目錄進(jìn)行管理。 　　 2. 關(guān)閉默認(rèn)共享　　 3. 修改共享權(quán)限 　　 建立新的共享后立即修改Everyone的缺省權(quán)限，不讓W(xué)eb服務(wù)器訪問者得到不必要的權(quán)限。4. 為系統(tǒng)管理員賬號更名，避免非法用戶攻擊。5. 禁用TCP/IP 上的NetBIOS 6. TCP/IP上對進(jìn)站連接進(jìn)行控制 　　 鼠標(biāo)右擊桌面上[網(wǎng)絡(luò)鄰居] →[屬性] →[本地連接] →[屬性]，打開“本地連接屬性”對話框。選擇[Internet協(xié)議(TCP/IP)]→[屬性]→[高級]→[選項]，在列表中單擊選中“TCP/IP篩選”選項。單擊[屬性]按鈕，選擇“只允許”，再單擊[添加]按鈕，只填入80端口。 　　 7. 修改注冊表，減小拒絕服務(wù)攻擊的風(fēng)險?！　?打開注冊表：將HKLM\\System\\CurrentControlSet\\Services\\Tcpip\\Parameter的值修改為2，使連接對超時的響應(yīng)更快SSL（加密套接字協(xié)議層）位于HTTP層和TCP層之間，建立用戶與服務(wù)器之間的加密通信，確保所傳遞信息的安全性。SSL是工作在公共密鑰和私人密鑰基礎(chǔ)上的，任何用戶都可以獲得公共密鑰來加密數(shù)據(jù)，但解密數(shù)據(jù)必須要通過相應(yīng)的私人密鑰。使用SSL安全機制時，首先客戶端與服務(wù)器建立連接，服務(wù)器把它的數(shù)字證書與公共密鑰一并發(fā)送給客戶端，客戶端隨機生成會話密鑰，用從服務(wù)器得到的公共密鑰對會話密鑰進(jìn)行加密，并把會話密鑰在網(wǎng)絡(luò)上傳遞給服務(wù)器，而會話密鑰只有在服務(wù)器端用私人密鑰才能解密，這樣，客戶端和服務(wù)器端就建立了一個惟一的安全通道IIS的身份認(rèn)證除了匿名訪問、基本驗證和Windows NT請求/響應(yīng)方式外，還有一種安全性更高的認(rèn)證：通過SSL（Security Socket Layer）安全機制使用數(shù)字證書。1. 建立步驟啟動ISM并打開Web站點的屬性頁； 選擇“目錄安全性”選項卡； 單擊“密鑰管理器”按鈕； 通過密鑰管理器生成密鑰對文件和請求文件； 從身份認(rèn)證權(quán)限中申請一個證書； 通過密鑰管理器在服務(wù)器上安裝證書； 激活Web站點的SSL安全性 web服務(wù)器的配置過程 以Windows server 2008 系統(tǒng)為例 首先要準(zhǔn)備好自己提前做好的網(wǎng)頁1. 安裝web服務(wù)器在服務(wù)器管理器中在角色選項中添加角色 選擇web服務(wù)器(IIS)然后安裝以下圖示為安裝過過程圖11 點擊下一步圖12 將安全性里的選項全部勾選圖13 點擊安裝圖14 安裝成功2. 在電腦磁盤里新建一個文件夾將事先做好的網(wǎng)頁放進(jìn)新建文件夾里 圖21 網(wǎng)頁文件位置3. 建立web站點打開管理工具 找到安裝好的iis(internet 信息服務(wù)器)管理器圖31 internet 信息服務(wù)管理器 如圖13圖415依照圖51配置web服務(wù)器圖51配置6 .網(wǎng)站建成 結(jié)果為圖 14圖61 一個能用的web網(wǎng)站建成7 驗證網(wǎng)站是否能訪問輸入網(wǎng)址 打開網(wǎng)頁 圖71為打開網(wǎng)頁的結(jié)果圖71 驗證成功第2章 流媒體服務(wù)器流媒體指以流方式在網(wǎng)絡(luò)中傳送音頻、視頻和多媒體文件的媒體形式。相對于下載后觀看的網(wǎng)絡(luò)播放形式而言，流媒體的典型特征是把連續(xù)的音頻和視頻信息壓縮后放到網(wǎng)絡(luò)服務(wù)器上，用戶邊下載邊觀看，而不必等待整個文件下載完畢。由于流媒體技術(shù)的優(yōu)越性，該技術(shù)廣泛應(yīng)用于視頻點播、視頻會議、遠(yuǎn)程教育、遠(yuǎn)程醫(yī)療和在線直播系統(tǒng)中。作為新一代互聯(lián)網(wǎng)應(yīng)用的標(biāo)志，流媒體技術(shù)在近幾年得到了飛速的發(fā)展。而流媒體服務(wù)器又是流媒體應(yīng)用的核心系統(tǒng)，是運營商向用戶提供視頻服務(wù)的關(guān)鍵平臺。其主要功能是對媒體內(nèi)容進(jìn)行采集、緩存、調(diào)度和傳輸播放，流媒體應(yīng)用系統(tǒng)的主要性能體現(xiàn)都取決于媒體服務(wù)器的性能和服務(wù)質(zhì)量。因此，流媒體服務(wù)器是流媒體應(yīng)用系統(tǒng)的基礎(chǔ)，也是最主要的組成部分。 流媒體服務(wù)器的功能流媒體服務(wù)器的主要功能是以流式協(xié)議（RTP/RTSP、MMS、RTMP等）將視頻文件傳輸?shù)娇蛻舳?，供用戶在線觀看；也可從視頻采集、壓縮軟件接收實時視頻流，再以流式協(xié)議直播給客戶端。典型的流媒體服務(wù)器有微軟的Windows Media Service（WMS），它采用MMS協(xié)議接收、傳輸視頻，采用Windows Media Player（WMP）作為前端播放器；RealNetworks公司的Helix Server，采用RTP/RTSP協(xié)議接收、傳輸視頻，采用Real Player作為播放前端；Adobe公司的Flash Media Server,采用RTMP(RTMPT/RTMPE/RTMPS)協(xié)議接收、傳輸視頻，采用Flash Player作為播放前端。值得注意的是，隨著Adobe公司的Flash播放器的普及（根據(jù)Adobe官方數(shù)據(jù)，F(xiàn)lash播放器裝機量已高達(dá)99%以上），越來越多的網(wǎng)絡(luò)視頻開始采用Flash播放器作為播放前