【正文】 。 安全是相對(duì)的，嚴(yán)防是絕對(duì)的。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 Apache具有靈活的設(shè)置，所有 Apache的安全特性都要經(jīng)過周密的設(shè)計(jì)與規(guī)劃，進(jìn)行認(rèn)真的配置才能夠?qū)崿F(xiàn)。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 (3) 打開 Apache Service Monitor窗口，單擊 Restart按鈕，重新啟動(dòng)Apache服務(wù)器后，所更改的設(shè)置即可生效。 (2) 在 Indexes字符前面加一個(gè)減號(hào)，這樣可以禁止顯示目錄，即修改為“ Options Indexes FollowSymLinks”。這樣即便用戶使用多線程下載工具也只能使用 12個(gè)線程進(jìn)行下載，從而提升了服務(wù)器的負(fù)荷。修改完成后，選擇 【 文件 】 → 【 保存 】 命令。 (2) 當(dāng)前默認(rèn)支持的客戶端為 100個(gè)連接。接下來我們通過以下三點(diǎn)安全設(shè)置及安全意見，希能提高 Apache服務(wù)器的安全性。 (3) 配置完成后，選擇 【 文件 】 → 【 保存 】 命令，然后打開 Apache Service Monitor窗口，單擊 Restart按鈕，重新啟動(dòng) Apache服務(wù)器后，所配置的虛擬主機(jī)就會(huì)生效。 (2) 配置完成后，單擊 【 文件 】 → 【 保存 】 命令，然后打開 Apache Service Monitor窗口，單擊 Restart按鈕，重新啟動(dòng) Apache服務(wù)器后，所配置的虛擬主機(jī)就會(huì)生效。 (3) 配置完成后，選擇 【 文件 】 → 【 保存 】 命令，然后打開 Apache Servic Monitor窗口，單擊 Restart按鈕，重新啟動(dòng) Apache服務(wù)器后，所配置的虛擬主機(jī)就會(huì)生效。 (2) 配置完成后，選擇 【 文件 】 → 【 保存 】 命令，然后打開 Apache Service Monitor窗口，單擊 Restart按鈕，重新啟動(dòng) Apache服務(wù)器后，所配置的虛擬主機(jī)就會(huì)生效。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 在 Apache服務(wù)器中配置 虛擬主機(jī) 利用 Apache服務(wù)器，可以實(shí)現(xiàn)、虛擬主機(jī)的配置。 (4) 更改完畢后，選擇 【 文件 】 → 【 保存 】 命令，然后打開 Apache Service Monitor窗口，單擊 Restart按鈕，重新啟動(dòng) Apache服務(wù)器后，虛擬目錄設(shè)置就會(huì)生效。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 (3) 現(xiàn)在我們要通過訪問 C:\54hack\目錄下的內(nèi)容。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 設(shè)置 Apache服務(wù)器的 虛擬目錄 (1) 雙擊打開 ，找到 Alias /icons/“C:/Apache2/icons/”這行。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 (3) 打開 Apache Service Monitor窗口，單擊 Restart按鈕，重新啟動(dòng)Apache服務(wù)器后，所更改的設(shè)置即可生效。 (2) 將 AddDefaultCharset字符后面的 ISO88591更改為“ Off”或是“ GB2312”，便可以使 Apache服務(wù)器能正常地顯示中文字符。 (3) 打開 Apache Service Monitor窗口，單擊 Restart按鈕，重新啟動(dòng)Apache服務(wù)器后，所更改的設(shè)置即可生效。例如，在這里我們?cè)谀J(rèn)文檔 “ Default. htm”字段，這樣在打開網(wǎng)站時(shí)，服務(wù)器將首先查找名為 ，如果找不到該頁(yè)，才依次查找。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 (1) 雙擊打開 ，按 Ctrl+F組合鍵打開 【 查找 】 對(duì)話框，在【 查找內(nèi)容 】 文本框中輸入“ DirectoryIndex”，單擊 【 查找下一個(gè) 】 按鈕即可找到默認(rèn)文檔設(shè)置選項(xiàng)。如果想把網(wǎng)站文件存放在“ C:/Web/54hack”目錄下，可以把 DocumentRoot后面的目錄修改為“ C:/Web/54hack”，修改完成后，選擇 【 文件 】 → 【 保存 】 命令。在【 查找內(nèi)容 】 文本框中輸入“ DocumentRoot”，單擊 【 查找下一個(gè) 】 按鈕即可找到默認(rèn)網(wǎng)頁(yè)存放路徑。 (3) 選擇 Open Services命令，將會(huì)打開 Windows自帶的 【 服務(wù) 】 窗口，在【 名稱 】 列中找到 Apache服務(wù)后，在其上右擊，利用彈出的快捷菜單中的命令可以管理 Apache服務(wù)器的啟動(dòng)、停止、暫停等。右擊該圖標(biāo)，系統(tǒng)將會(huì)彈出一個(gè)服務(wù)器操作的快捷菜單，其中包括 Open Apache Monitor、 Open Services、 Exit。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 Apache服務(wù)器的基本配置 本節(jié)將重點(diǎn)介紹 Apache服務(wù)器的啟動(dòng)、停止、語(yǔ)言設(shè)置、默認(rèn)網(wǎng)頁(yè)存放目錄設(shè)置、添加默認(rèn)文檔配置等操作。如果安裝正確就能看到 Apache的測(cè)試頁(yè)面，這表示 Apache安裝、啟動(dòng)成功。單擊 Finish按鈕退出安裝界面，此時(shí)可以在系統(tǒng)狀態(tài)欄里看到 Apache的羽毛狀圖標(biāo)并帶有綠色箭頭，說明 Apache服務(wù)器已經(jīng)啟動(dòng)成功。 (7) 經(jīng)過 3~5分鐘后， Apache便會(huì)完成安裝。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 (6) 經(jīng)過前面對(duì) Apache服務(wù)器域名、安裝類型及安裝目錄設(shè)置完成后，系統(tǒng)將會(huì)進(jìn)入準(zhǔn)備安裝界面。默認(rèn)安裝目錄為系統(tǒng)盤的 Program Files/Apache Group目錄，此時(shí)可以通過單擊 Change按鈕重新選擇安裝目錄。單擊 Next按鈕繼續(xù)下一步安裝操作。系統(tǒng)將給出 Typical (典型 )、 Custom(自定義 )兩種安裝類型供用戶選擇。設(shè)置完成后，單擊 Next按鈕繼續(xù)下一步操作。在 Install Apache HTTP Server programs and shortcuts for選項(xiàng)組中共有 2個(gè)選項(xiàng)，一個(gè)是將服務(wù)器的端口設(shè)為默認(rèn) Web服務(wù)器端口，即 80端口，另一個(gè)是將服務(wù)器端口更改為 8080。在 Administrator’s Email Address文本框中要求輸入管理員的 Email地址。如果沒有域名，可以輸入本機(jī)的 IP地址。 Network Domain表示域名信息，在該文本框中可以輸入服務(wù)器的域名。 (2) 進(jìn)入說明文檔界面，單擊 Next按鈕繼續(xù)下一步安裝操作。 ? Apache服務(wù)器的安裝 ? Apache服務(wù)器的基本配置 ? 設(shè)置 Apache服務(wù)器的虛擬目錄 ? 在 Apache服務(wù)器中配置虛擬主機(jī) ? 提高 Apache服務(wù)器的安全性 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 Apache服務(wù)器的安裝 (1) 雙擊 Apache安裝文件，安裝程序首先進(jìn)入安裝許可協(xié)議界面，選擇 I accept the terms in the license agreement單選按鈕，即接受許可協(xié)議。 Perl/Python解釋器可被編譯到服務(wù)器中，完全免費(fèi)，完全源代碼開放，并且還具有較高的安全性能。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 安裝完 IIS后，在 Web站點(diǎn)下默認(rèn)生成了一些目錄，包括 IISHelp、IISAdmin、 IISSamples、 MSADC、 Scripts等，這些目錄都沒有什么實(shí)際的作用，在 Web站點(diǎn)中直接刪除即可。 (3) 在打開的 【 應(yīng)用程序配置 】 對(duì)話框中刪除無用的應(yīng)用程序映射，如 .ida、idq、 .htw、 .htr、 .idc、 .printer等映射。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 (1) 在 【 Inter信息服務(wù) 】 窗口中，右擊 ，在彈出的快捷菜單中選擇 【 屬性 】 命令。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 黑客的 CGI掃描軟件是專門用來掃描 IIS服務(wù)器的漏洞的。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 (5) 如果要還原 IIS的備份，在 【 配置務(wù)份 /還原 】 對(duì)話框單擊要還原的位置后，單擊 【 還原 】 按鈕，此時(shí)系統(tǒng)會(huì)彈出一個(gè)詢號(hào)對(duì)話框，提示：還原是一項(xiàng)耗時(shí)的操作，它將覆蓋所有當(dāng)前的設(shè)置并導(dǎo)致全部服務(wù)的停止和重新啟動(dòng)，確定要繼續(xù)操作嗎？此時(shí)如果要還原 IIS的配置，單擊 【 是 】 按鈕。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 (3) 在 【 配置備份 】 對(duì)話框中的 【 配置備份名 】 文本框中為要備份的 IIS輸入一個(gè)備份名，在這里輸入一個(gè)當(dāng)前日期為備份名。 ? 如何備份和還原 IIS配置 ? 讓黑客的 CGI掃描軟件失效 ? 刪除無用的應(yīng)用程序映射 ? 刪除不必要的虛擬目錄 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 (1) 打開 【 Inter信息服務(wù) 】 窗口中，右擊 【 flyingfox】 (本地計(jì)算機(jī)名 )，在彈出的快捷菜單中選擇 【 備份 /還原配置 】 命令。另一個(gè)則是 IIS本身存嚴(yán)重的漏洞， IIS存在的弊端日益被暴露出來，從而給黑客、病毒帶來了方便之門。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 IIS的 Web服務(wù)，它的使用方法同。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 IIS服務(wù)。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 。 ? ? ? ? ? ? ? ? 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 Web站點(diǎn)的節(jié)點(diǎn)號(hào)、描述、主機(jī)名、端口及 IP地址。 網(wǎng)絡(luò)服務(wù)器的組建、配置與安全管理 AdminScripts下的部分 工具使用 IIS在默認(rèn)安裝完成后，就會(huì)在系統(tǒng)盤 \Ipub\A