【文章內(nèi)容簡(jiǎn)介】 能登錄該 FTP。 之后就要為匿名賬戶(hù)指定 FTP上傳或下載的主目錄，這是匿名用戶(hù)登錄到你的 FTP服務(wù)器后看到的目錄。設(shè)定后，向?qū)н€會(huì)繼續(xù)詢(xún)問(wèn)你是否將匿名用戶(hù)鎖定于此目錄中，從安全的角度考慮，建議選“是”。這樣匿名登錄的用戶(hù)將只能訪(fǎng)問(wèn)你指定的主目錄及以下的各級(jí)子目錄，而不能訪(fǎng)問(wèn)上級(jí)目錄，便于保證硬盤(pán)上其他文件的安全。 除了匿名用戶(hù)，我們一般還需要建立有密碼的專(zhuān)用賬號(hào)，也就是說(shuō)可以讓指定用戶(hù)以專(zhuān)門(mén)的賬號(hào)和密碼訪(fǎng)問(wèn)你的服務(wù)器，這樣做適用于實(shí)行會(huì)員制下載或只讓好友訪(fǎng)問(wèn)。在“命名的賬號(hào)”窗口中將“創(chuàng)建命名的賬號(hào)嗎”選為“是”，進(jìn)入“賬號(hào)名稱(chēng)”設(shè)置，填入你制定的賬號(hào)名稱(chēng)，而后在“賬號(hào)密碼”窗口輸入該賬號(hào)的密碼。 單擊“下一步”，會(huì)要求你指定 FTP主目錄，并詢(xún)問(wèn)是否將用戶(hù)鎖定于主目錄中，選“是”，作用與匿名賬戶(hù)設(shè)定基本相同，不再贅述。 緊接著要設(shè)置該賬戶(hù)的遠(yuǎn)程管理員權(quán)限，分為“無(wú)權(quán)限”、“組管理員”、“域管理員”、“只讀管理員”和“系統(tǒng)管理員”五種選項(xiàng)，每項(xiàng)的權(quán)限各不相同，可根據(jù)具體情況進(jìn)行選擇。 每個(gè) ServU引擎都能用來(lái)運(yùn)行多個(gè)虛擬的 FTP服務(wù)器，而虛擬的 FTP服務(wù)器就稱(chēng)為“域”。 對(duì) FTP服務(wù)器來(lái)說(shuō)，建立多個(gè)域是非常有用的，每個(gè)域都有各自的用戶(hù)、組和相關(guān)的設(shè)置值。 最后，請(qǐng)?jiān)谟懈膭?dòng)內(nèi)容的標(biāo)簽卡上點(diǎn)擊右鍵，選擇“應(yīng)用”，如此才能使設(shè)置生效！ 好了！現(xiàn)在，一個(gè)簡(jiǎn)單的個(gè)人 FTP服務(wù)器就已經(jīng)完整地呈現(xiàn)在你面前了。不過(guò)這時(shí)還要測(cè)試一下能否成功地下載和上傳。 3) 郵件服務(wù)器 a Windows自帶的簡(jiǎn)單郵件服務(wù) 安裝方法：控制面板 — 添加 /刪除程序 — 添加刪除 Windows組件 可建立簡(jiǎn)單的郵件服務(wù)器，功能簡(jiǎn)單，配置容易 b 簡(jiǎn)單實(shí)用郵件系統(tǒng) winwebmail安裝、設(shè)置介紹 Winwebmail是一個(gè)相對(duì)來(lái)說(shuō)設(shè)置較為簡(jiǎn)單、功能比較實(shí)用的郵件系統(tǒng)，未注冊(cè)版本可添加 25個(gè)用戶(hù)，能基本滿(mǎn)足小型學(xué)校的郵件需求。 安裝、配置實(shí)例講解 IP —— 標(biāo)示 Inter的主機(jī)位置 IP v4 （ 32位二進(jìn)制） ? IP v6 （ 128位） 域名 —— 便于記憶和管理的對(duì)主機(jī)的命名 層次化（級(jí)別、類(lèi)型）、唯一性（全球范圍內(nèi)沒(méi)有重復(fù)） 域名的 后綴名： ac 科研機(jī)構(gòu) 公司、企業(yè) edu 教育機(jī)構(gòu) gov 政府部門(mén) 互聯(lián)網(wǎng)服務(wù) 非贏利組織 其他后綴名： .info / .name / .biz / .cc IP地址及域名 域名 ——— 解析 ——— 〉 IP地址 DNS服務(wù)器 DNS是域名系統(tǒng) (Domain Name System)的縮寫(xiě)，是一種組織成域?qū)哟谓Y(jié)構(gòu)的計(jì)算機(jī)和網(wǎng)絡(luò)服務(wù)命名系統(tǒng)。 DNS服務(wù)器中有域名系統(tǒng)數(shù)據(jù)庫(kù)，有域名到 DNS服務(wù)器地址以及域名到主機(jī) IP地址的對(duì)應(yīng)記錄。 * 及時(shí)（定時(shí)）更新 —— 根服務(wù)器 （域名注冊(cè)、存在） —— 各地服務(wù)器 （解析） * 可多對(duì)多 —— 多個(gè)域名對(duì)應(yīng)同一 IP地址 （如虛擬主機(jī)） —— 同一域名對(duì)應(yīng)多個(gè) IP地址 (集群，負(fù)載均衡） 動(dòng)態(tài)域名解析介紹及基本配置 動(dòng)態(tài) DNS（域名解析），也就是可以將固定的互聯(lián)網(wǎng)域名和動(dòng)態(tài)（非固定） IP地址實(shí)時(shí)對(duì)應(yīng)（解析）。這就是說(shuō)相對(duì)于傳統(tǒng)的靜態(tài) DNS而言，它可以將一個(gè)固定的域名解析到一個(gè)動(dòng)態(tài)的 IP地址，簡(jiǎn)單的說(shuō)，不管用戶(hù)何時(shí)上網(wǎng)、以何種方式上網(wǎng)、得到一個(gè)什么樣的 IP地址、 IP地址是否會(huì)變化，他都能保證通過(guò)一個(gè)固定的域名就能訪(fǎng)問(wèn)到用戶(hù)的計(jì)算機(jī)。 動(dòng)態(tài)域名解析安裝、配置、使用實(shí)例操作 （ 1）安裝系統(tǒng)最少需要兩個(gè)分區(qū)，分區(qū)格式都采用 NTFS格式 （ 2）斷開(kāi)網(wǎng)絡(luò)安裝操作系統(tǒng)，打補(bǔ)丁，裝防火墻 （ 3） IIS的安裝 —— 最小的服務(wù) =最大的安全 （ 4） SQL SERVER 2023， SP3 （ 1）管理員帳戶(hù) —— 最好少建，修改默認(rèn) （ 2）用戶(hù)，用戶(hù)組 —— 為每個(gè)網(wǎng)站建立用戶(hù) （ 3）權(quán)限 —— 將權(quán)限劃分細(xì)化到網(wǎng)站目錄，或某個(gè)系統(tǒng)文件 ? WEB服務(wù)器的安全配置 （ 1）禁止 C$、 D$、 ADMIN$一類(lèi)的默認(rèn)共享 （ 2）只需要 TCP/IP協(xié)議 （ 3）關(guān)閉不需要的服務(wù) （ 4）配置 Windows自帶的防火墻 （ 1）操作審核 —— 帳戶(hù)登陸、系統(tǒng)修改、目錄訪(fǎng)問(wèn)、特權(quán)使用 （ 2） IIS訪(fǎng)問(wèn)日志 —— 日志保存的路徑，需要記錄的信息 （ 3）權(quán)限 —— 將權(quán)限劃分細(xì)化到網(wǎng)站目錄，或某個(gè)系統(tǒng)文件 （ 1）針對(duì)注冊(cè)表的一些修改 （ 2） IIS的其他安全策略 系統(tǒng)平臺(tái)的安全策略 1. 系統(tǒng)平臺(tái)應(yīng)注意的問(wèn)題 （ 1）服務(wù)器、操作系統(tǒng)、系統(tǒng)軟件 （防止安全漏洞，補(bǔ)?。? （ 2）保護(hù) WEB服務(wù)器主機(jī)系統(tǒng) （ 3）防止 DOS、 DDOS （ 4）帳戶(hù)管理 （ 5）建立安全策略 （ 6）安全日志 ? 網(wǎng)絡(luò)安全及病毒防范 2. 安全策略 （ 1）物量安全策略 保護(hù)系統(tǒng)、服務(wù)器等硬件和通信鏈路 （ 2）訪(fǎng)問(wèn)控制策略 a. 入網(wǎng)訪(fǎng)問(wèn)控制 b. 網(wǎng)絡(luò)的權(quán)限控制 c. 目錄級(jí)安全控制 d. 屬性安全控制 e. 網(wǎng)絡(luò)服務(wù)器安全控制 f. 網(wǎng)絡(luò)監(jiān)測(cè)和鎖定控制 g. 網(wǎng)絡(luò)端口和節(jié)點(diǎn)的安全控制 h. 防火墻控制 （ 3）數(shù)據(jù)加密策略 鏈路 端點(diǎn) 節(jié)點(diǎn) （ 4）網(wǎng)絡(luò)安全管理策略 防火墻的構(gòu)筑與配置 1. 防火墻的概念 網(wǎng)絡(luò)邊界上的網(wǎng)絡(luò)通信監(jiān)控系統(tǒng) 2. 防火墻的類(lèi)型 （ 1）．屏蔽路由器（ Screening Router） 屏蔽路由器 一般是一個(gè)多口 IP路由器，用于在內(nèi)部和外部的主機(jī)之間發(fā)送數(shù)據(jù)包，它不但對(duì)數(shù)據(jù)包進(jìn)行路由發(fā)送，還依據(jù)一定的安全規(guī)則檢查數(shù)據(jù)包，決定是否發(fā)送。 工作原理：它依據(jù)的規(guī)則由站點(diǎn)的安全策略決定，這些規(guī)則可根據(jù) IP包中信息： IP源地址、 IP目的地址、協(xié)議、 ICP或 UDP源端口等進(jìn)行設(shè)置，也可根據(jù)路由器知道的信息如數(shù)據(jù)包到達(dá)端口、出去端口進(jìn)行設(shè)置。這些規(guī)則由屏蔽路由器強(qiáng)制設(shè)置，也稱(chēng)它為包過(guò)濾規(guī)則。 （ 2）．代理服務(wù)器（ Proxy Server） 代理服務(wù)器是運(yùn)行在防火墻主機(jī)上的專(zhuān)門(mén)應(yīng)用程序或服務(wù)器程序。這些程序接受用戶(hù)對(duì) Inter服務(wù)的請(qǐng)求，并按照相應(yīng)的安全策略將這些請(qǐng)求轉(zhuǎn)發(fā)到實(shí)際的服務(wù)。代理服務(wù)器為一個(gè)特定的服務(wù)提供替代連接，充當(dāng)服務(wù)的網(wǎng)關(guān)，因此又稱(chēng)為應(yīng)用級(jí)網(wǎng)關(guān)。 3. 防火墻的體系結(jié)構(gòu) (1) 篩選路由器 —— 包過(guò)濾（ Packet filter）防火墻 工作原理： 一般作用在網(wǎng)絡(luò)層（ IP層），對(duì)進(jìn)出內(nèi)部網(wǎng)絡(luò)的所有信息進(jìn)行分析，并按照一定的安全策略（信息過(guò)濾規(guī)則）對(duì)進(jìn)出內(nèi)部網(wǎng)絡(luò)的信息進(jìn)行限制。核心就是安全策略即包過(guò)濾算法的設(shè)計(jì)。 實(shí)現(xiàn)方式： 包過(guò)濾型防火墻往往可以用一臺(tái)過(guò)濾路由器來(lái)實(shí)現(xiàn)，對(duì)所接收的每個(gè)數(shù)據(jù)包作允許拒絕的決定。 優(yōu)點(diǎn)： 速度快、實(shí)現(xiàn)方便 缺點(diǎn)： 安全性能差；而且由于不同操作系統(tǒng)環(huán)境下 TCP和 UDP端口號(hào)所代表的應(yīng)用服務(wù)協(xié)議類(lèi)型有所不同，兼容性差。 (2)雙宿主主機(jī) 雙宿主主機(jī)結(jié)構(gòu) 是圍繞著至少具有兩個(gè)網(wǎng)絡(luò)接口的雙宿主主機(jī)（又稱(chēng)堡壘主機(jī)）而構(gòu)成的。 工作原理： 內(nèi)部網(wǎng)絡(luò) ??雙宿主主機(jī) ?? 外部網(wǎng)絡(luò) (3)屏蔽主機(jī)網(wǎng)關(guān) 所有到達(dá)路由器的數(shù)據(jù)包被發(fā)送到被屏蔽主機(jī)，其結(jié)構(gòu)如圖所示。 網(wǎng)絡(luò)層安全（包過(guò)濾） + 應(yīng)用層安全（代理服務(wù)） (4)被屏蔽子網(wǎng) 內(nèi)部篩選路由器 + 堡壘主機(jī) + 外部篩選路由器 4. 選擇防火墻的基本原則 1．支持“除非明確允許，否則就禁止”的設(shè)計(jì)策略 2．本身支持安全策略，而不是添加上去的。 3．如果組織機(jī)構(gòu)的安全策略發(fā)生改變，可以加入新的服務(wù)。 4．有先進(jìn)的認(rèn)證手段或有掛鉤程序，可以安裝先進(jìn)的認(rèn)證方法。 5．如果需要，可以運(yùn)用過(guò)濾技術(shù)和禁止服務(wù)。 6．可以使用 FTP和 Tel等服務(wù)代理，以便先進(jìn)的認(rèn)證手段可以被安裝和運(yùn)行在防火墻上。 7．擁有界面友好、易于編程的 IP過(guò)濾語(yǔ)言，并可以根據(jù)數(shù)據(jù)包的性質(zhì)進(jìn)行包過(guò)濾，數(shù)據(jù)包的性質(zhì)有目標(biāo)和源 IP地址、協(xié)議類(lèi)型、源和目的TCP/UDP端口、 TCP包的 ACK位、出站和入站網(wǎng)絡(luò)接口等。 其他注意： 定期對(duì)防火墻和相應(yīng)的操作系統(tǒng)用補(bǔ)丁程序進(jìn)行升級(jí) 1． 設(shè)置的密碼絕對(duì)不能采用常用單詞或人名生日等，長(zhǎng)度應(yīng)盡量地長(zhǎng)。 2． 絕對(duì)不能使用系統(tǒng)默認(rèn)值。 3． 注意調(diào)整安全級(jí)別。 4． 設(shè)置讀寫(xiě)權(quán)限時(shí)要當(dāng)心。 病毒防范和查殺 病毒的概念： 計(jì)算機(jī)病毒就是指能夠通過(guò)某種途徑潛伏在計(jì)算機(jī)存儲(chǔ)介質(zhì) (或程序 )里，當(dāng)達(dá)到某種條件時(shí)，即被激活的具有對(duì)計(jì)算機(jī)資源進(jìn)行破壞作用的一組計(jì)算機(jī)指令或者程序代碼。