【文章內(nèi)容簡介】 如果有許多客戶通過防火墻訪問這些服務，將會看到許多這個端口的連接請求。記住，如果阻斷這個端口客戶端會感覺到在防火墻另一邊與e－mail服務器的緩慢連接。許多防火墻支持tcp連接的阻斷過程中發(fā)回rst。這將會停止緩慢的連接。端口：119 服務：network news transfer protocol 說明：news新聞組傳輸協(xié)議，承載usenet通信。這個端口的連接通常是人們在尋找usenet服務器。多數(shù)isp限制，只有他們的客戶才能訪問他們的新聞組服務器。打開新聞組服務器將允許發(fā)/讀任何人的帖子，訪問被限制的新聞組服務器，匿名發(fā)帖或發(fā)送spam。端口：135 服務：本地 service 說明：microsoft在這個端口運行dce rpc end－point mapper為它的d服務。這與unix 111端口的功能很相似。使用d和rpc的服務利用計算機上的end－point mapper注冊它們的位置。遠端客戶連接到計算機時，它們查找end－point mapper找到服務的位置。hacker掃描計算機的這個端口是為了找到這個計算機上運行exchange server嗎？什么版本？還有些dos攻擊直接針對這個端口。端口：161 服務：snmp 說明：snmp允許遠程管理設備。所有配置和運行信息的儲存在數(shù)據(jù)庫中，通過snmp可獲得這些信息。許多管理員的錯誤配置將被暴露在internet。cackers將試圖使用默認的密碼public、private訪問系統(tǒng)。他們可能會試驗所有可能的組合。snmp包可能會被錯誤的指向用戶的網(wǎng)絡。端口：1080 服務：socks 說明：這一協(xié)議以通道方式穿過防火墻，允許防火墻后面的人通過一個ip地址訪問internet。理論上它應該只允許內(nèi)部的通信向外到達internet。但是由于錯誤的配置，它會允許位于防火墻外部的攻擊穿過防火墻。wingate常會發(fā)生這種錯誤，在加入irc聊天室時常會看到這種情況。交換機選擇：銳捷RGS1826T 基本參數(shù)交換機類型千兆增強型以太網(wǎng)交換機交換方式存儲轉(zhuǎn)發(fā)包轉(zhuǎn)發(fā)率10 Mbps: 14,880 pps, 100 Mbps: 148,810 pps, 1000 Mbps: 1,488,100 pps背板帶寬MAC地址表8K網(wǎng)絡參數(shù)網(wǎng)絡標準IEEE , IEEE , , IEEE 傳輸模式全雙工端口參數(shù)接口數(shù)量26個接口類型10BaseT/100BaseTX RJ45端口，2個1000BaseT RJ45交換端口電氣規(guī)格電源電壓100240V額定功率19W外觀參數(shù)尺寸44044220 mm 中心交換機的選擇基本參數(shù)產(chǎn)品型號WSC375024TSS產(chǎn)品類型企業(yè)級,三層,可網(wǎng)管型交換機,千兆交換機,以太網(wǎng)交換機傳輸方式存儲轉(zhuǎn)發(fā)方式背板帶寬32Gbps包轉(zhuǎn)發(fā)率外形尺寸44530144mm重量硬件參數(shù)最大的DRAM內(nèi)存128M接口類型10/100BASETX端口,RJ45,10/100/1000BaseTX,1000BaseFX/SX接口數(shù)目24口傳輸速率10M/100M/1000Mbps模塊化插槽數(shù)2堆疊可堆疊網(wǎng)絡與軟件支持網(wǎng)絡標準IEEE , , , 是否VLAN支持是網(wǎng)管功能支持網(wǎng)管功能,支持WEB網(wǎng)管,支持SNMP管理,CLI,管理軟件是否支持全雙工是MAC地址表12K其他性能安裝了SMI,提供基本RIP和靜態(tài)路由其他參數(shù)電源電壓 200V240V最大功率42W路由器的選擇基本參數(shù) 產(chǎn)品型號普聯(lián) TPLINK TLR506T 產(chǎn)品定位寬帶無線路由器, 安全標準CE, FCC Class A 內(nèi)置防火墻是功能參數(shù) 是否支持VPN是 是否支持Qos否 支持網(wǎng)絡協(xié)議TCP/IP，DHCP，ICMP，NAT，PPPoE，SNTP，HTTP，DNS，TFTP 固定的廣域網(wǎng)接口10/100BaseTX*4 固定的局域網(wǎng)接口10/100BaseT/TX 控制端口RS232 Flash內(nèi)存128 DRAM內(nèi)存16 支持的網(wǎng)管協(xié)議WEB,遠程管理,管理軟件 服務器的選擇：基本規(guī)格設備類型部門級服務器外觀結構塔式光盤驅(qū)動器COMBO主板擴展插槽(個)5處理器處理器類型Intel Xeon E5420標稱主頻(MHz)2500CPU核心Harpertown(四核心)標配處理器數(shù)量1最大處理器數(shù)量2處理器緩存6MB*2處理器外頻333MHz內(nèi)存內(nèi)存類型ECC REG DDR2 667 FBDIMM標準內(nèi)存容量2GB*4最大內(nèi)存容量32GB存儲硬盤類型SAS隨機硬盤容量(GB)146*3熱插拔硬盤支持SCSI控制器SAS磁盤陣列控制器，128MB緩存，帶電池保護IDE控制器ATA 100網(wǎng)絡網(wǎng)卡類型/數(shù)量集成英特爾雙千兆自適應網(wǎng)卡,支持英特爾? IOAT技術電氣性能電源類型單電源電源數(shù)量1額定電壓（v）220V/50Hz額定功率(W)600環(huán)境參數(shù)工作溫度(℃)10 35工作濕度35%80％的相對濕度工作高度(米)3048存儲溫度(℃)40 55存儲濕度20%93％的相對濕度雙絞線選擇：PC機選擇：聯(lián)想第5章 服務器系統(tǒng) Web服務是Internet和Intranet中最為重要、最為常見的網(wǎng)絡服務，不僅可以直接用于信息發(fā)布，而且還是資料查詢、數(shù)據(jù)處理、網(wǎng)絡辦公、遠程教育、視頻點播、BBS和網(wǎng)絡聊天室等諸多應用的基本平臺，甚至還可用于實現(xiàn)電子郵件服務。利用Web服務，學校和學生能夠迅速且廉價地通過互聯(lián)網(wǎng)向用戶提供服務，在廣泛的范圍內(nèi)便于學生與學校的聯(lián)系。 IIS與Web服務 在瑞士工作的Tim CernersLee構思出了超級鏈接模型，并最終發(fā)展成為Web，因此，從某種意義上來說，沒有超級鏈接就沒有Web。事實上，時至今日，超級鏈接仍然是Web的基礎和根本，是超級連接使各式各樣的文件之間產(chǎn)生關聯(lián)而建立大型Web網(wǎng)站，讓用戶可以隨心所欲地瀏覽和得到自己所需要的信息。 1 .IIS（Internet Information Sever） Server 2003應用程序服務的重要組成部分，可用于搭建Web服務、FTP服務、NNTP服務、SMTP服務和Internet打印服務。IIS 、可靠的、可擴展的、安全的及可管理的內(nèi)聯(lián)網(wǎng)、外聯(lián)網(wǎng)和互聯(lián)網(wǎng)Web服務器解決方案。 2 .Web服務概述Web服務的實現(xiàn)采用客戶/服務器模型，信息提供者稱為服務器，信息的需要者或獲取者稱為客戶。作為服務器的計算機中安裝有Web服務器端程序（如Netscape iPlanet Web Server、Microsoft Internet Information Server等），并且保存有大量的公用信息，隨時等待用戶的訪問。作為客戶的計算機中則安裝Web客戶端程序，即Web瀏覽器（如Netscape Navigator、Microsoft Internet Explorer等），可通過局域網(wǎng)絡或Internet從Web服務器中瀏覽或獲取所有信息。 Web服務器的配置與管理1 安裝Web服務器在Windows Server 2003中，Web服務的搭建既可以在【管理您的服務器】窗口中以添加【應用程序服務器】的方式完成，也可以在【控制面板】中，以【添加/刪除Windows組件】的方式實現(xiàn)。2 管理窗口與基本管理打開【管理您的服務器】窗口，在【應用程序服務器】欄中單擊【管理此應用程序服務器】超級鏈接，即可打開【應用程序服務器】控制臺窗口，對Web服務器進行各種必要的配置和管理。3設置IP地址和端口在當安裝完成IIS的Web組件后，就會自動創(chuàng)建一個【默認網(wǎng)站】，并且默認綁定計算機擁有的所有IP地址。當需要在一臺計算機中創(chuàng)建多個虛擬網(wǎng)站時，就必須取默認網(wǎng)站對所有IP的綁定，而只為它指定一個IP地址。Web服務的默認端口號為“80”。如果使用該端口提供Web服務，當利用Web覽器訪問Web網(wǎng)站時，就只需鍵入域名而無需鍵入端口號，”。如果將Web服務器的端口號修改為其他值，如“8010”，就必須在URL中同時指定相應的端口號才行，如“://、.:8010”。因此，當修改Web服務默認的端口號后，只有知道該端口號才能訪問，雖然這樣做的結果除了可以增加網(wǎng)站的安全性，但卻給用戶訪問帶來困難和麻煩。若欲修改Web服務的端口號，只需在【網(wǎng)站】選項卡的【TCP端口】文本框中鍵入指定的端口號即可。通常情況下，Web網(wǎng)站都需要一個默認文檔，當在Web瀏覽器中鍵入該Web網(wǎng)站的IP地址或域名時，將自動顯示該默認文檔。利用Windows Server 2003搭建Web網(wǎng)站時，、 或Iisstart..asp，如果系統(tǒng)無法找到其中的任何一個，將在瀏覽器上顯示【Directory Listing Denied】（目錄列表被拒絕）的提示。所謂主目錄，是指保存Web網(wǎng)站的文件夾，當用戶訪問該網(wǎng)站時，Web服務器將自動從該文件夾中調(diào)取相應的文件顯示給用戶。默認的Web主目錄為“C:\Intepub\root”文件夾。然而，在實際應用中，通常均不采用該默認文件夾。原因很簡單，將數(shù)據(jù)文件和操作系統(tǒng)放在同一磁盤中，會失去安全保障、系統(tǒng)不能干凈安裝等問題，并且當保存大量的音視頻文件時，可能造成磁盤或分區(qū)的空間不足。所以，應當將作為數(shù)據(jù)文件的Web主目錄保存在其他硬盤或分區(qū)中。對于Web服務而言，就必須修改主目錄的默認值，將主目錄定位到相應的磁盤或文件夾。由于Web網(wǎng)站從某種意義上代表著機構的形象，甚至作為網(wǎng)絡辦公的平臺，其中往往保存著非常重要的數(shù)據(jù)資料，因此，Web網(wǎng)站也往往會受到人們的格外關注。事實上，黑客們攻擊的對象也大都是Web網(wǎng)站，因此，Web網(wǎng)站的安全也就顯得越來越重要。默認狀態(tài)下，任何用戶都可以訪問Web服務器服務器，也就是說，Web服務器實際上允許用戶以匿名方式訪問。然而，有些內(nèi)部網(wǎng)站可能僅僅允許本機構的用戶訪問，因此，對用戶的身份進行驗證就成為必要的手段。也就是說，當欲限制普通用戶對Web網(wǎng)站的訪問時，用戶身份的驗證無疑是最簡單、也最有效地方式。雖然可以通過用戶驗證的方式解決敏感信息的訪問問題，但對于那些授權用戶而言，這未免太麻煩了。想想看，每次訪問該站點時需要一次次地鍵入用戶名和密碼是一件多么令人厭煩的事呀！那么，有沒有更為簡捷的方式控制對Web網(wǎng)站（網(wǎng)站、目錄或文件）的訪問呢？當然，這就是IP地址及域名限制。通過適當?shù)呐渲茫纯稍试S或拒絕特定計算機、計算機組或域訪問Web站點、目錄或文件。例如，可以防止Internet用戶訪問Web服務器，方法是僅授予Intranet成員訪問權限而明確拒絕外部用戶的訪問。通常情況下，瀏覽者只擁有對Web網(wǎng)站內(nèi)容的【讀取】權限，從而禁止匿名用戶修改網(wǎng)頁內(nèi)容。對主目錄訪問控制的設置，在【默認網(wǎng)站 屬性】對話框的【主目錄】選項卡中進行。虛擬網(wǎng)站可以簡單的理解為使用一臺服務器充當若干個服務器來使用，并且每一虛擬的服務器都可擁有自己