【正文】 (3) 在 【 說(shuō)明 】 文本框中輸入所要?jiǎng)?chuàng)建站點(diǎn)的說(shuō)明文字，在這里輸入要?jiǎng)?chuàng)建的單位網(wǎng)站域名為“ ” 。 (6) 當(dāng) 【 Inter服務(wù)管理器 】 安裝完成后，它還會(huì)在 C盤(pán)自動(dòng)建立一個(gè)名為 Ipub的目錄，該文件夾所包含的就是 IIS相關(guān)服務(wù)的默認(rèn)目錄，例如 Web服務(wù)器默認(rèn)存放網(wǎng)頁(yè)的目錄 root及管理 IIS服務(wù)的 AdminScripts目錄等。 第二步， Web服務(wù)器接收到 Web頁(yè)面請(qǐng)求后，尋找所請(qǐng)求的 Web頁(yè)面，并將所請(qǐng)求的 Web頁(yè)面?zhèn)魉徒o Web瀏覽器。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 (5) 添加默認(rèn)文檔就是指在訪問(wèn) 【 默認(rèn) Web站點(diǎn)屬性 】 對(duì)話框中，選擇 【 文檔 】 選項(xiàng)卡，單擊 【 添加 】 按鈕，在彈出的 【 添加默認(rèn)文檔 】 中輸入網(wǎng)站的默認(rèn)文檔名“ ” ，然后單擊【 確定 】 按鈕即可完成添加。單擊 【 下一步 】 按鈕繼續(xù)以下的操作。接下來(lái)具體介紹如何在 IIS里設(shè)置不同 IP地址的 Web站點(diǎn)。單擊 【 確定 】 按鈕回到【 IP地址及域名限制 】 對(duì)話框，可以看到 IP地址為 絕訪問(wèn)列表框中，此時(shí)計(jì)算機(jī) IP地址為 。例如， ex030425，就是 2022年 4月 25日產(chǎn)生的日志。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 (3) 在 【 別名 】 文本框中為虛擬目錄輸入一個(gè)名稱(chēng)，在這里輸入“ down”，單擊 【 下一步 】 按鈕繼續(xù)以下的操作。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 (1) 在 IIS控制臺(tái)中，右擊要配置 FrontPage 2022服務(wù)器擴(kuò)展的站點(diǎn)，在這里選擇 ，在彈出的快捷菜單中選擇 【 所有任務(wù) 】 → 【 配置服務(wù)器擴(kuò)展 】 命令。如果服務(wù)器存在 FrontPage服務(wù)器擴(kuò)展服務(wù)缺陷，系統(tǒng)會(huì)自動(dòng)修復(fù)。 (4) 在彈出的 【 新路由選擇協(xié)議 】 對(duì)話框中的 【 路由選擇協(xié)議 】 列表框中選擇 【 網(wǎng)絡(luò)地址轉(zhuǎn)換 】 ，然后單擊 【 確定 】 按鈕。管理員可以利用 VBScripts程序方便地管理 IIS的相關(guān)功能及服務(wù)。 (4) 單擊“確定”按鈕返回 【 配置備份 /還原 】 對(duì)話框后，我們發(fā)現(xiàn)已成功備份了 IIS的當(dāng)前配置。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 (3) 接著安裝程序進(jìn)入服務(wù)器信息配置界面。單擊 Next按鈕繼續(xù)下一步操作。 (2) 當(dāng)前網(wǎng)頁(yè)默認(rèn)存放根目錄是 C:/Apache2/htdocs。更改步驟 (2)中的 icons虛擬目錄配置字段。例如，我們現(xiàn)在只允許客戶端使用 12個(gè)連接，可以把 MaxKeepAliveRequests后面的數(shù)值 100修改為“ 12”。只有及時(shí)了解最新的安全信息，掌握最新的安全技術(shù)、工具，根據(jù)實(shí)際情況，制定安全策略，才能及時(shí)有效地抵御各種各樣的網(wǎng)上“侵略者”。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 提高 Apache服務(wù)器的 安全性 作為最流行的 Web服務(wù)器， Apache服務(wù)器提供了較好的安全特性，使其能夠應(yīng)對(duì)可能的安全威脅和信息泄漏，但它在著默認(rèn)安裝情況下和人為的疏忽也會(huì)給服務(wù)器造成一定的危害。在重新打開(kāi)該網(wǎng)站時(shí)，我們發(fā)現(xiàn)網(wǎng)頁(yè)可以正常顯示中文字符了。 (2) 在彈出的快捷菜單中選擇 Open Apache Monitor命令后，就會(huì)進(jìn)入Apache Service Moniton (Apache服務(wù)管理 )窗口，在其中可以控制 Apache服務(wù)器的啟動(dòng)、重啟、停止等。在這里推薦選擇 Typical安裝。如果需要?jiǎng)?chuàng)建一個(gè)每天有數(shù)百萬(wàn)人訪問(wèn)的Web服務(wù)器， Apache可能是最佳選擇。接下來(lái)我們以 Windows 2022為例，介紹如何打造一臺(tái)安全 IIS服務(wù)器。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 (12) 返回 【 路由和遠(yuǎn)程訪問(wèn) 】 窗口后，我們發(fā)現(xiàn) 【 本地連接 】 已被添加在 【 IP路由選擇 】 下的 【 網(wǎng)絡(luò)地址轉(zhuǎn)換 】 列表框中，即剛才所設(shè)置的網(wǎng)絡(luò)地址轉(zhuǎn)換已經(jīng)生效。 ? 加密傳輸：為了防止黑客使用嗅探監(jiān)聽(tīng)技術(shù)盜取用戶名和密碼，可以使用SSH來(lái)進(jìn)行遠(yuǎn)程管理 (關(guān)于 SSH請(qǐng)參閱本書(shū)的“安全保護(hù)神 SSL服務(wù)”部分內(nèi)容 ) 。 (7) 此時(shí)系統(tǒng)將會(huì)在 _vti_為目錄名開(kāi)頭的 FrontPage服務(wù)器擴(kuò)展所必需的目錄。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 (3) 在彈出的 【 Inter信息服務(wù) 】 對(duì)話框中的列表框中選擇 【 FrontPage 2022服務(wù)器擴(kuò)展 】 選項(xiàng)，單擊 【 確定 】 按鈕開(kāi)始安裝。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 設(shè)置用于處理 HTTP請(qǐng)求過(guò)程中的對(duì)事件作出響應(yīng)的程序，可單擊“添加”按鈕設(shè)置對(duì)應(yīng)的響應(yīng)程序。該功能可記錄用戶活動(dòng)的細(xì)節(jié)并以所選擇的格式創(chuàng)建日志。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 實(shí)現(xiàn) IP地址授權(quán) /拒絕訪問(wèn)Web服務(wù)器 (1) 在 IIS控制臺(tái)中，右擊左邊窗口 【 樹(shù) 】 標(biāo)簽下的 【 】站點(diǎn)，在彈出的快捷菜單中選擇 【 屬性 】 命令。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 (5) 在打開(kāi)的 【 高級(jí) TCP/IP設(shè)置 】 對(duì)話框中可以看到，在 【 IP地址 】 列表框中列出了網(wǎng)卡已設(shè)定的 IP地址和子網(wǎng)掩碼，此時(shí)可以通過(guò)單擊 【 IP地址 】 列表框下面的 【 添加 】 按鈕來(lái)添加其他 3個(gè)合法 IP地址及子網(wǎng)掩碼。單擊【 下一步 】 按鈕繼續(xù)以下的操作。對(duì)于要組建的 Web站點(diǎn)，可以對(duì)現(xiàn)有的 【 默認(rèn) Web站點(diǎn) 】作相應(yīng)的修改后，輕松實(shí)現(xiàn)。網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 第 07章 Web服務(wù)器的組建與 安全管理 本章將重點(diǎn)講解如何通過(guò) IIS、 Apache架設(shè)、設(shè)置 Web服務(wù)器。在 【 默認(rèn) Web站點(diǎn) 】 上右擊，在彈出的快捷菜單中選擇 【 屬性 】 命令。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 (5) 在 【 路徑 】 文本框中輸入 “ C:\Web\” 。 (6) 在彈出的 【 TCP/IP地址 】 對(duì)話框中，分別在 【 IP地址 】 、 【 子網(wǎng)掩碼 】文本框中輸入新的地址，如首先添加 A部門(mén)網(wǎng)站 () 的 IP地址“ ”，子網(wǎng)掩碼與原有的相同，然后單擊 【 添加 】 按鈕即可。 (2) 在 【 】 對(duì)話框中，選擇 【 目錄安全性 】 選項(xiàng)卡，在 【 IP地址及域名限制 】 選項(xiàng)組中單擊 【 編輯 】 按鈕。活動(dòng)日志格式有 4種，分別為 Microsoft IIS日志文件格式、 NCSA公用日志文件格式、 ODBC日志及 W3C擴(kuò)充日志文件格式。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 【 HTTP頭 】 選項(xiàng)卡主要包含啟動(dòng)內(nèi)容失效、自定義 HTTP頭、內(nèi)容分級(jí)、MIME映射 4個(gè)方面的設(shè)置。 (4) 系統(tǒng)便會(huì)開(kāi)始安裝 FrontPage 2022服務(wù)器擴(kuò)展服務(wù)。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 (1) 在 IIS控制臺(tái)中，右擊要修復(fù) FrontPage服務(wù)器擴(kuò)展的站點(diǎn)，在這里選擇 FrontPage服務(wù)器擴(kuò)展，在彈出的快捷菜單中選擇【 所有任務(wù) 】 → 【 檢查服務(wù)器擴(kuò)展 】 命令。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 利用 NAT技術(shù)實(shí)現(xiàn)外網(wǎng)訪問(wèn)內(nèi)網(wǎng) Web服務(wù)器 (1) 單擊 【 開(kāi)始 】 按鈕，選擇 【 設(shè)置 】 → 【 控制面板 】 → 【 管理工具 】 ，雙擊運(yùn)行 【 路由和遠(yuǎn)程訪問(wèn) 】 程序。 (13) 接下來(lái)我們以外網(wǎng)計(jì)算機(jī) 8080端口。 ? 如何備份和還原 IIS配置 ? 讓黑客的 CGI掃描軟件失效 ? 刪除無(wú)用的應(yīng)用程序映射 ? 刪除不必要的虛擬目錄 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 (1) 打開(kāi) 【 Inter信息服務(wù) 】 窗口中，右擊 【 flyingfox】 (本地計(jì)算機(jī)名 )，在彈出的快捷菜單中選擇 【 備份 /還原配置 】 命令。 ? Apache服務(wù)器的安裝 ? Apache服務(wù)器的基本配置 ? 設(shè)置 Apache服務(wù)器的虛擬目錄 ? 在 Apache服務(wù)器中配置虛擬主機(jī) ? 提高 Apache服務(wù)器的安全性 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 Apache服務(wù)器的安裝 (1) 雙擊 Apache安裝文件，安裝程序首先進(jìn)入安裝許可協(xié)議界面，選擇 I accept the terms in the license agreement單選按鈕，即接受許可協(xié)議。單擊 Next按鈕繼續(xù)下一步安裝操作。 (3) 選擇 Open Services命令，將會(huì)打開(kāi) Windows自帶的 【 服務(wù) 】 窗口，在【 名稱(chēng) 】 列中找到 Apache服務(wù)后，在其上右擊，利用彈出的快捷菜單中的命令可以管理 Apache服務(wù)器的啟動(dòng)、停止、暫停等。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 設(shè)置 Apache服務(wù)器的 虛擬目錄 (1) 雙擊打開(kāi) ，找到 Alias /icons/“C:/Apache2/icons/”這行。接下來(lái)我們通過(guò)以下三點(diǎn)安全設(shè)置及安全意見(jiàn)，希能提高 Apache服務(wù)器的安全性。 。 (2) 當(dāng)前默認(rèn)支持的客戶端為 100個(gè)連接。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 (3) 現(xiàn)在我們要通過(guò)訪問(wèn) C:\54hack\目錄下的內(nèi)容。在【 查找內(nèi)容 】 文本框中輸入“ DocumentRoot”，單擊 【 查找下一個(gè) 】 按鈕即可找到默認(rèn)網(wǎng)頁(yè)存放路徑。默認(rèn)安裝目錄為系統(tǒng)盤(pán)的 Program Files/Apache Group目錄，此時(shí)可以通過(guò)單擊 Change按鈕重新選擇安裝目錄。 (2) 進(jìn)入說(shuō)明文檔界面，單擊 Next按鈕繼續(xù)下一步安裝操作。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 (3) 在 【 配置備份 】 對(duì)話框中的 【 配置備份名 】 文本框中為要備份的 IIS輸入一個(gè)備份名，在這里輸入一個(gè)當(dāng)前日期為備份名。