网络通信实验与设计指导书

网络通信实验与设计指导书

ID:19622015

大小:722.00 KB

页数:15页

时间:2018-10-04

网络通信实验与设计指导书_第1页
网络通信实验与设计指导书_第2页
网络通信实验与设计指导书_第3页
网络通信实验与设计指导书_第4页
网络通信实验与设计指导书_第5页
资源描述:

《网络通信实验与设计指导书》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库

1、内容一、企业内部Web站点构建及维护一、Win服务器入门--IIS安装与配置1、安装环境:Windows2000以上(不包括WindowsXPHome版)IIS4.0以上2、IIS的安装与配置  a.安装IIS  若操作系统中还未安装IIS服务器,可打开“控制面板”,然后单击启动“添加/删除程序”,在弹出的对话框中选择“添加/删除Windows组件”,在Windows组件向导对话框中选中“Internet信息服务(IIS)”,然后单击“下一步”,按向导指示,完成对IIS的安装。    此主题相关图片如下:  此主题相关图片如

2、下:     b.启动Internet信息服务(IIS)  Internet信息服务简称为IIS,单击Windows开始菜单---所有程序---管理工具---Internet信息服务(IIS)管理器,即可启动“Internet信息服务”管理工具(如图3)  此主题相关图片如下:   c.配置IIS  IIS安装后,系统自动创建了一个默认的Web站点,该站点的主目录默认为C:Inetpubwww.root。  用鼠标右键单击“默认Web站点”,在弹出的快捷菜单中选择“属性”,此时就可以打开站点属性设置对话框,(如图4)在该

3、对话框中,可完成对站点的全部配置。  此主题相关图片如下:   主目录与启用父路径  单击“主目录”标签,切换到主目录设置页面,(如图5)该页面可实现对主目录的更改或设置。注意检查启用父路径选项是否勾选,如未勾选将对以后的程序运行有部分影响。(如图6),主目录—配置---选项。  此主题相关图片如下:   1  此主题相关图片如下:设置主页文档  单击“文档”标签,可切换到对主页文档的设置页面,主页文档是在浏览器中键入网站域名,而未制定所要访问的网页文件时,系统默认访问的页面文件。常见的主页文件名有index.htm、ind

4、ex.html、index.asp、index.php、index.jap、default.htm、default.html、default.asp等  IIS默认的主页文档只有default.htm和default.asp,根据需要,利用“添加”和“删除”按钮,可为站点设置所能解析的主页文档。  启动与停止IIS服务  在Internet信息服务的工具栏中提供有启动与停止服务的功能。单击可启动IIS服务器;单击则停止IIS服务器。二、用IIS建立高安全性Web服务器因为IIS(即InternetInformationSer

5、ver)的方便性和易用性,使它成为最受欢迎的Web服务器软件之一。但是,IIS的安全性却一直令人担忧。如何利用IIS建立一个安全的Web服务器,是很多人关心的话题。  构造一个安全系统  要创建一个安全可靠的Web服务器,必须要实现Windows2000和IIS的双重安全,因为IIS的用户同时也是Windows2000的用户,并且IIS目录的权限依赖Windows的NTFS文件系统的权限控制,所以保护IIS安全的第一步就是确保Windows2000操作系统的安全:  1.使用NTFS文件系统,以便对文件和目录进行管理。  2

6、.关闭默认共享  打开注册表编辑器,展开“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesLanmanServerParameters”项,添加键值AutoShareServer,类型为REG_DWORD,值为0。这样就可以彻底关闭“默认共享”。  3.修改共享权限  建立新的共享后立即修改Everyone的缺省权限,不让Web服务器访问者得到不必要的权限。  4.为系统管理员账号更名,避免非法用户攻击。  鼠标右击[我的电脑]→[管理]→启动“计算机管理”程序,在

7、“本地用户和组”中,鼠标右击“管理员账号(Administrator)”→选择“重命名”,将管理员账号修改为一个很普通的用户名。  5.禁用TCP/IP上的NetBIOS  鼠标右击桌面上[网络邻居]→[属性]→[本地连接]→[属性],打开“本地连接属性”对话框。选择[Internet协议(TCP/IP)]→[属性]→[高级]→[WINS],选中下侧的“禁用TCP/IP上的NetBIOS”一项即可解除TCP/IP上的NetBIOS。  6.TCP/IP上对进站连接进行控制  鼠标右击桌面上[网络邻居]→[属性]→[本地连接]

8、→[属性],打开“本地连接属性”对话框。选择[Internet协议(TCP/IP)]→[属性]→[高级]→[选项],在列表中单击选中“TCP/IP筛选”选项。单击[属性]按钮,选择“只允许”,再单击[添加]按钮(如图1),只填入80端口。  7.修改注册表,减小拒绝服务攻击的风险。  打开

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。