IIS（Internet Information Server，互聯網信(xìn)息(xī)服務）是(shì)一(yī)種Web（網頁(yè)）服務(wù)組(zǔ)件，其(qí)中包(bāo)括Web服務器，FTP服務器，NNTP服(fú)務(wù)器和SMTP服務器(qì)，分別用於網頁(yè)瀏(liú) 覽，文件(jiàn)傳輸(shū)，新(xīn)聞(wén)服務(wù)和郵件發送等方麵，它使得在(zài)網絡(luò)（包括互(hù)聯(lián)網(wǎng)和局域網）上發布信息成(chéng)了一件(jiàn)很(hěn)容(róng)易的事。本(běn)文將(jiāng)向你講(jiǎng)述Windows 2000高級服務器(qì)版中自帶(dài)的IIS 5.0的配(pèi)置(zhì)和(hé)管理方(fāng)法。 準備(bèi)篇 IIS的(dí)添加和運(yùn)行(háng)
一(yī)，IIS的添(tiān)加
請進入“控(kòng)製(zhì)麵板”，依次選(xuǎn)“添加/刪除程序→添(tiān)加/刪除Windows組(zǔ)件(jiàn)”，將“Internet信(xìn)息(xī)服務(wù)（IIS）”前的(dí)小鉤(gōu)去(qù)掉(diào)（如(rú)有(yǒu)），重 新(xīn)勾選中(zhōng)後(hòu)按(àn)提(tí)示(shì)操作即(jí)可完成IIS組(zǔ)件的添加。用(yòng)這(zhè)種(zhǒng)方法(fǎ)添加(jiā)的IIS組(zǔ)件(jiàn)中將包括(kuò)Web，FTP，NNTP和SMTP等全部(bù)四項(xiàng)服務。
二，IIS的(dí)運(yùn)行
當(dāng)IIS添(tiān)加成功(gōng)之(zhī)後(hòu)，再進(jìn)入“開始(shǐ)→程(chéng)序(xù)→管理(lǐ)工具→Internet服(fú)務(wù)管理(lǐ)器”以打(dǎ)開(kāi)IIS管(guǎn)理器，對於有“已停止(zhǐ)”字(zì)樣的服務(wù)，均在其上單擊右鍵(jiàn)，選“啟動(dòng)”來開(kāi)啟。
第一篇(piān) IIS之Web服務器
一(yī)，建立第(dì)一個Web站(zhàn)點
比如本機(jī)的IP地址(zhǐ)為(wéi)192.168.0.1，自(zì)己的網頁放在D:Wy目錄(lù)下，網(wǎng)頁的(dí)首頁文件(jiàn)名(míng)為(wéi)Index.htm，現在想根據這(zhè)些建立好(hǎo)自(zì)己的(dí) Web服務器。
對於此Web站(zhàn)點(diǎn)，我們可以(yǐ)用現(xiàn)有的“默(mò)認Web站(zhàn)點”來做相應(yīng)的修(xiū)改後，就可(kě)以(yǐ)輕(qīng)鬆實現。請(qǐng)先(xiān)在“默認Web站(zhàn)點”上單(dān)擊右鍵，選(xuǎn)“屬(shǔ)性(xìng)”，以(yǐ)進入名(míng)為(wéi) “默認Web站點屬(shǔ)性(xìng)”設置(zhì)界麵(miàn)。
1．修(xiū)改綁(bǎng)定的IP地址：轉(zhuǎn)到“Web站點”窗(chuāng)口，再(zài)在“IP地(dì)址(zhǐ)”後(hòu)的下(xià)拉菜單中選擇所需(xū)用(yòng)到的本(běn)機IP地(dì)址(zhǐ)“192.168.0.1”。
2．修改主目(mù)錄(lù)：轉(zhuǎn)到(dào)“主(zhǔ)目錄”窗(chuāng)口，再在“本地路(lù)徑”輸入（或(huò)用(yòng)“瀏(liú)覽(lǎn)”按(àn)鈕(niǔ)選擇）好自己網頁(yè)所(suǒ)在的“D:Wy”目(mù)錄。
3．添(tiān)加首(shǒu)頁文(wén)件名(míng)：轉(zhuǎn)到“文檔”窗(chuāng)口，再(zài)按“添加(jiā)”按鈕，根(gēn)據(jù)提示在“默認文(wén)檔(dàng)名”後(hòu)輸入自(zì)己(jǐ)網頁的(dí)首(shǒu)頁文(wén)件名(míng)“Index.htm”。
4．添加虛擬(nǐ)目錄(lù)：比(bǐ)如你(nǐ)的主(zhǔ)目錄在(zài)“D:Wy”下(xià)，而你(nǐ)想(xiǎng)輸入(rù)“192.168.0.1/test”的(dí)格(gé)式就(jiù)可(kě)調出(chū)“E:All”中(zhōng)的(dí)網(wǎng)頁(yè)文件，這 裏麵的“test”就是虛(xū)擬目錄。請(qǐng)在“默認Web站點”上單(dān)擊右(yòu)鍵，選(xuǎn)“新建→虛(xū)擬(nǐ)目錄”，依次在“別(bié)名”處(chǔ)輸入“test”，在“目錄”處(chǔ)輸入“E: All”後再按提示(shì)操(cāo)作即(jí)可添加成(chéng)功(gōng)。
南山5．效果(guǒ)的(dí)測試(shì)：打(dǎ)開IE瀏覽器，在地(dì)址欄(lán)輸入(rù)“192.168.0.1”之(zhī)後再(zài)按回車鍵，此(cǐ)時就能夠調(tiáo)出你自己網(wǎng)頁(yè)的(dí)首頁，則(zé)說明設置(zhì)成功(gōng)！
二，添加(jiā)更多(duō)的Web站點
1．多個IP對應多個(gè)Web站點
如(rú)果本機已綁(bǎng)定了多(duō)個(gè)IP地址，想(xiǎng)利用(yòng)不(bù)同的IP地址得出不同(tóng)的Web頁麵(miàn)，則隻需(xū)在“默認Web站(zhàn)點”處(chǔ)單擊右鍵(jiàn)，選(xuǎn)“新(xīn)建→站(zhàn)點”，然(rán)後(hòu)根(gēn)據提(tí)示 在“說明(míng)”處(chǔ)輸(shū)入任(rèn)意用於(yú)說明它(tā)的(dí)內容（比如(rú)為“我(wǒ)的第(dì)二個Web站點(diǎn)”），在(zài)“輸入Web站(zhàn)點使(shǐ)用(yòng)的IP地址”的(dí)下拉(lā)菜單處(chǔ)選中需給它綁(bǎng)定的(dí)IP地址即(jí) 可（如圖1）；當建(jiàn)立好(hǎo)此Web站點之後，再(zài)按上步的(dí)方法(fǎ)進行相應(yīng)設置。
2．一個(gè)IP地(dì)址對應(yīng)多個(gè)Web站點
當(dāng)按(àn)上步的(dí)方(fāng)法建立(lì)好(hǎo)所有(yǒu)的Web站(zhàn)點(diǎn)後，對(duì)於做(zuò)虛擬(nǐ)主機，可以通過(guò)給各(gè)Web站點設(shè)不(bù)同(tóng)的端口(kǒu)號(hào)來(lái)實現，比如(rú)給一個(gè)Web站點(diǎn)設為80，一(yī)個(gè)設為(wéi) 81，一個設為82……（如(rú)圖2），則對於端口號是80的Web站點，訪(fǎng)問(wèn)格(gé)式(shì)仍然直(zhí)接(jiē)是IP地址(zhǐ)就(jiù)可以(yǐ)了，而對(duì)於(yú)綁定(dìng)其他(tā)端口(kǒu)號的(dí)Web站點，訪(fǎng)問時必 須在IP地址後麵加上相應的(dí)端口(kǒu)號，也即使(shǐ)用如“http://192.168.0.1:81” 的格(gé)式。
很(hěn)顯(xiǎn)然(rán)，改了端口號之後使用(yòng)起(qǐ)來就(jiù)麻(má)煩些(xiē)。如果(guǒ)你已在(zài)DNS服務(wù)器(qì)中(zhōng)將所有(yǒu)你需要(yào)的域名都已(yǐ)經映(yìng)射到(dào)了(liǎo)此惟(wéi)一的IP地址，則(zé)用設不同(tóng)“主機頭(tóu)名”的方法(fǎ)，可(kě)以(yǐ)讓你(nǐ)直接用域名來(lái)完(wán)成(chéng)對不同(tóng)Web站(zhàn)點的訪問。
比(bǐ)如(rú)你本(běn)機(jī)隻(zhī)有(yǒu)一(yī)個(gè)IP地址為192.168.0.1，你已(yǐ)經建立(lì)（或(huò)設置）好了(liǎo)兩(liǎng)個Web站點(diǎn)，一(yī)個是“默認Web站點”，一(yī)個(gè)是“我的第二個Web站(zhàn) 點(diǎn)”，現(xiàn)在(zài)你想輸(shū)入“www.100181.com” 可直接(jiē)訪(fǎng)問(wèn)前(qián)者，輸入(rù)“www.800181.com” 可(kě)直接(jiē)訪問後(hòu)者(zhě)。其操作步驟如下：
（1）請(qǐng)確保(bǎo)已先在(zài)DNS服務器中將(jiāng)你這(zhè)兩(liǎng)個域名都已映射到(dào)了那個IP地址上(shàng)；並確保(bǎo)所(suǒ)有(yǒu)的Web站點(diǎn)的端口(kǒu)號(hào)均保持(chí)為80這(zhè)個(gè)默認值(zhí)。
（2）再(zài)依(yī)次選“默認Web站(zhàn)點→右(yòu)鍵→屬(shǔ)性→Web站點(diǎn)”，單(dān)擊(jī)“IP地(dì)址(zhǐ)”右側的“高級(jí)”按鈕，在“此(cǐ)站點(diǎn)有多(duō)個(gè)標識下”雙(shuāng)擊已(yǐ)有的(dí)那個IP地址(zhǐ) （或單(dān)擊選中(zhōng)它後(hòu)再(zài)按“編(biān)輯”按鈕(niǔ)），然後(hòu)在“主(zhǔ)機頭(tóu)名”下輸(shū)入“www.100181.com”再(zài)按(àn)“確定”按(àn)鈕(niǔ)保(bǎo)存退(tuì)出。
（3）選“我的第二(èr)個(gè)Web站點→右鍵→屬(shǔ)性→Web站點”，單擊(jī)“IP地址(zhǐ)”右側(cè)的(dí)“高級(jí)”按鈕(niǔ)，在“此站(zhàn)點有多(duō)個(gè)標識下”雙擊已有(yǒu)的那個(gè)IP地址(zhǐ)（或 單擊(jī)選(xuǎn)中它後再(zài)按“編輯(jí)”按(àn)鈕(niǔ)），然(rán)後(hòu)在“主機(jī)頭(tóu)名”下輸入“www.800181.com”再按(àn)“確定(dìng)”按鈕(niǔ)保存(cún)退出(chū)。
三分種保證IIS自身(shēn)的安全(quán)性
——————————————————————————–
IIS安(ān)全安裝(zhuāng)
要(yào)構(gòu)建一個安全的(dí)IIS服務器，必(bì)須(xū)從安裝時就充分考(kǎo)慮安全(quán)問(wèn)題(tí)。
1. 不要(yào)將(jiāng)IIS安裝在(zài)係統分區(qū)上。
2. 修改IIS的安(ān)裝默(mò)認路徑(jìng)。
3. 打上Windows和IIS的最新補丁(dīng)。
IIS的安全配置
1. 刪(shān)除(chú)不必要(yào)的虛擬(nǐ)目(mù)錄
IIS安裝(zhuāng)完(wán)成後(hòu)在(zài)wwwroot下(xià)默(mò)認生(shēng)成了(liǎo)一些目(mù)錄，包括(kuò)IISHelp，IISAdmin，IISSamples，MSADC等(děng)，這些目(mù)錄都沒(méi)有什麼實(shí)際的作(zuò)用，可直接刪(shān)除。
2. 刪除(chú)危險(xiǎn)的IIS組(zǔ)件
默(mò)認安(ān)裝後的有些(xiē)IIS組件(jiàn)可能(néng)會造(zào)成(chéng)安(ān)全(quán)威(wēi)脅(xié)，例如(rú) Internet服務(wù)管(guǎn)理器(HTML)，SMTP Service和NNTP Service，樣(yàng)本頁(yè)麵和腳(jiǎo)本，大家(jiā)可以根(gēn)據(jù)自(zì)己的需要(yào)決定(dìng)是(shì)否刪除(chú)。
3. 為IIS中(zhōng)的文件(jiàn)分(fēn)類(lèi)設置(zhì)權(quán)限
除了在操作係(xì)統(tǒng)裏(lǐ)為IIS的文件(jiàn)設(shè)置必要(yào)的(dí)權限(xiàn)外(wài)，還(huán)要在IIS管理器(qì)中為它們(mén)設置權限(xiàn)。一(yī)個好的設置策(cè)略(lüè)是：為(wéi)Web 站(zhàn)點上(shàng)不同類型的文件都(dū)建(jiàn)立目(mù)錄，然後(hòu)給(gěi)它們(mén)分(fēn)配(pèi)適(shì)當權(quán)限。例(lì)如(rú)：靜(jìng)態文(wén)件(jiàn)文(wén)件夾允許讀(dú)，拒(jù)絕寫，ASP腳(jiǎo)本文件(jiàn)夾允許執行(háng)，拒(jù)絕寫和讀取(qǔ)，EXE等可執(zhí) 行(háng)程序允(yǔn)許(xǔ)執(zhí)行，拒絕讀(dú)寫(xiě)。
4. 刪除不(bù)必要的應用程(chéng)序映射
ISS中默認存在(zài)很多種(zhǒng)應(yīng)用(yòng)程序映射(shè)，除(chú)了(liǎo)ASP的這(zhè)個程(chéng)序(xù)映射，其(qí)他的文件(jiàn)在(zài)網站上都很(hěn)少用到。
在“Internet服務(wù)管理器(qì)”中，右(yòu)擊網站目錄，選擇“屬(shǔ)性(xìng)”，在網(wǎng)站目(mù)錄(lù)屬(shǔ)性對話框的“主目(mù)錄(lù)”頁麵(miàn)中，點擊[配置]按(àn)鈕(niǔ)，彈出“應(yīng)用程序配(pèi) 置(zhì)”對話框(kuàng)，在(zài)“應用程序映(yìng)射”頁(yè)麵(miàn)，刪除無用的程序映射。如(rú)果需要(yào)這一(yī)類(lèi)文件時，必(bì)須安裝(zhuāng)最(zuì)新(xīn)的(dí)係(xì)統(tǒng)修(xiū)補補丁(dīng)，並且選(xuǎn)中(zhōng)相應的(dí)程序映射(shè)，再點擊[編輯] 按鈕(niǔ)，在“添加(jiā)/編輯應用程序(xù)擴展(zhǎn)名映(yìng)射(shè)”對話(huà)框(kuàng)中勾選“檢(jiǎn)查(chá)文件是(shì)否(fǒu)存(cún)在”選項(xiàng)。這樣(yàng)當(dāng)客戶請(qǐng)求(qiú)這類(lèi)文件時(shí)，IIS會(huì)先檢查(chá)文(wén)件是(shì)否存(cún)在，文(wén)件存在後才 會(huì)去調(tiáo)用程序映(yìng)射(shè)中定(dìng)義(yì)的動(dòng)態(tài)鏈(liàn)接庫來解析(xī)。
5. 保護日誌(zhì)安全(quán)
日誌(zhì)是(shì)係統安(ān)全策略的一個(gè)重要(yào)環節，確(què)保(bǎo)日誌的安(ān)全能有效(xiào)提(tí)高(gāo)係統整體安全性(xìng)。
● 修改(gǎi)IIS日(rì)誌(zhì)的存放(fàng)路(lù)徑默(mò)認(rèn)情況(kuàng)下(xià)，IIS的日(rì)誌存(cún)放在(zài)%WinDir%System32LogFiles，黑客(kè)當(dāng)然非(fēi)常(cháng)清楚(chǔ)，所以最好(hǎo)修改(gǎi)一(yī)下其(qí)存(cún)放(fàng) 路徑(jìng)。在(zài) “Internet服務管理器(qì)”中(zhōng)，右擊(jī)網站目錄(lù)，選(xuǎn)擇“屬性”，在網站目錄屬(shǔ)性(xìng)對話框的(dí)“Web站點”頁(yè)麵(miàn)中(zhōng)，在選(xuǎn)中(zhōng)“啟(qǐ)用日(rì)誌記錄”的(dí)情(qíng)況下，點擊(jī)旁(páng) 邊的(dí)[屬性]按鈕，在“常規屬性”頁麵，點(diǎn)擊(jī)[瀏(liú)覽]按鈕(niǔ)或者直接(jiē)在(zài)輸入框(kuàng)中(zhōng)輸(shū)入日(rì)誌存(cún)放路(lù)徑即 可(kě)。
● 修改日誌訪問權(quán)限(xiàn)，設(shè)置隻(zhī)有(yǒu)管理員才(cái)能訪問。
通過以上的一些安全設置，相(xiāng)信(xìn)你(nǐ)的Web服(fú)務器會(huì)安(ān)全(quán)許(xǔ)多(duō)
轉(zhuǎn)載請(qǐng)保留(liú)原(yuán)文地(dì)址: https://antelcom.cn/show-333.html