web服务器的组建与安全管理

《web服务器的组建与安全管理》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、目录第一章绪论1第二章WEB服务器的功能2第三章实现WEB服务的虚拟环境2第的总结41第章致谢41第章参考文献41第一章绪论Web服务器又被称为WWW(WorldWideWeb)服务器，它在网络中是为实现信息发布、资料查询、数据处理等诸多应用搭建基本平台的服务器。在Web服务器的Web页面上进行处理吋大致可分为三个步骤：第一步，Web浏览器向一个特定的服务器发岀Web页面请求。第二步，Web服务器接收到Web页面请求后，寻找所请求的Web页面，并将所请求的Web页面传送给Web浏览器。第三步，Web服务器接收到所请求的Web页面，并将它显示岀来。为了让web服务器的安全性增加我们针

2、对生活中经常碰到的一些病毒木马以及黑客的攻击进行安全防范，采取有效的措施来保护我们的服务器。第二章web服务器的功能邮件服务器的功能：*支持安全的..上级目录过滤*支持通用的MIME类型*支持简单的目录*支持目录列表*支持使用index,html作为首页第三章安装IIS的安装1、打开“控制面板”,打开“添加/删除程序”,弹出“添加/删除程序”窗口。2、单击窗口中的“添加/删除Windows组件”图标，弹出"Windows组件向导”对话框。图13、选中“向导”中的“应用程序服务器”复选框。单击“详细信息”按钮，弹出“应用程序服务器”对话框。图24、选择需要的组件,其中"Interne

3、t信息服务(ITS)"和“应用程序服务器控制台”是必须选中的。选中"Internet信息服务(IIS)”后，再单击“详细信息”按钮,弹tB"Internet信息服务(IIS)”对话框。图35、选中“Internet信息服务管理器”和“万维网服务”。并且选中“万维网服务”后，再单击“详细信息”按钮，弹出“万维网服务”对话框。图46、其中的“万维网服务”必须选中。如果想要服务器支持ASP,还应该选中"ActiveServerPages"。逐个单击“确定”按钮，关闭各对话框，直到返回图1的"Windows组件向导”对话框。7、单击“下一步”按钮，系统开始IIS的安装，这期间可能要求插入W

4、indowsServer2003安装盘，系统会自动进行安装工作。8、安装完成后，弹出提示安装成功的对话框，单击“确定”按钮就完成了IIS的安装。第四章IIS的配置以及在IIS中创建WEB网站建站点1、建同IP,同端口号，不同主机头的网站：新建网站al（本地硬盘上创建属于al网站的文件夹在al文件夹新建网页index.html）1、进入计算机管理，在internet信息服务IIS,右击网站，新建网站2.主机头107■■II•I■■■■■■I•I—X]3.路径网站创建自导i网站主目录-主目录是Web内容子目录的根目录。输入主目录的路径.路径（E）：C?107浏览

5、V允许匿名访问网站@

6、）<上一步@）下一步（S）>取消I凶冋站创建向导］冋站访冋权限-设置此网站的访问权限。允许下列权限：J7运行脚本($□ASP)(§)r执行®0ISAPI应用程序或CGI)厂写入⑩厂浏览©单击•下一步刀按钮完成向导.完成。冋站创建向导＜上一步®)I下1步@)＞1取消IXJ己成功完成网站创建向导.职消I要做这些更改•诘单击级完成”•同理在一个WEB服务器上创建多个站点:1.JLLttAfilJ冋站创建向导2.站程冋站主目录主目录是Web内容子目录的根目录•凶输入主目录的路径。路泾CP):浏览®・・・

7、I)C：lingyueOl5717允许匿名访问网站@)＜上一步©)三歩◎匸刃取消第五

8、章web服务器的安全设♦在校园网维护中，管理校园Web服务器是网管的主要工作之一。Web站点的建立、规划设计以及资源更新并不复杂，但关键的安全问题却吋常讣人防不胜防。当然，提高Web服务器安全的方法很多，比如可以借助限制端口、停止部分服务，以及安装防火墙等來实现。笔者和大家探讨一下如何通过安全策略设置來加固Web服务器的安全，经笔者多方实践，感觉效果非常显著，而且实施起来也不复杂。1P安全策略IPScc策略（IPSccurity）即IP安全机制是抵御内部、专用网络及外部安全攻击的关键防线。IPScc使用加密的安全服务来提供数据完整性、数据身份验证、数据机密性和TCP/IP通讯重放等

9、多种级别的保护。在网络上传输数据的时候，通过创建IP安全策略，利用点到点的安全模型，能够安全有效地把源计算机的数据传输到目标计算机。那么，我们如何来创建IP安全策略呢？这里就以Windows2003为例来说明。运行Gpedit.msc,打开“组策略”对话窗口，依次展开“计算机配置-Windows设置一安全设置一IP安全策略，在本地计算机”，在其右侧窗口中就有系统内置的三条安全策略：安全服务器（要求安全设置）、客户端（只响应）、服务器（请求安全设置）。利用IP安全策略只