配置WEB安全
成都创新互联公司专注于网站建设，为客户提供网站设计、成都网站建设、网页设计开发服务，多年建网站服务经验，各类网站都可以开发，成都品牌网站建设，公司官网，公司展示网站，网站设计，建网站费用，建网站多少钱，价格优惠，收费合理。
WEB安全是系统提供的最常见的服务之一，WEB安全服务器主要存在的漏洞包括：
物理路径泄露
CGI源代码泄露
目录遍历瞎液乎
执行任意命令
缓冲区溢出
拒绝服务
跨站乳酸执行
Windows平台上使用的WEB服务器软件是IIS，无论哪种操作系统平台，只要对外提供WEB服务，就会面临着来自外部的攻击可能，所以需磨悉要对WEB服务器进行有效的安全防护。
针对WEB服务器采取的一些有效措施包括：
a. 打补丁
针对IIS存在的系统漏洞，应该定期下载安全补丁，及时发现和堵上漏洞。
b. 只开放埋悔WEB服务端口
如果不需要其它的服务，在安装服务的时候选择只安装WEB服务，并使用80端口，禁用其他的不必要的服务，例如FTP和SMTP服务
c. WEB服务器应该放在一个专门的区域中，利用防火墙保护WEB服务器。
这个专门的区域使WEB服务器与外网相对隔%C
Windows 2003的Web服务器配置方法介绍
Windows 2003的'Web服务器配置方法
日，笔者将学校服务器的操作系统升级为Windows Server 2003，在Web服务器的配置过程中发现了许多与Windows 2000 Server的不同之处。为了同腔慧行少走弯路，现将配置中应注意的问题简单总结如下:
Windows Server 2003 中Internet 信息服务(IIS) 升级为IIS 6.0，其安全性更高。默认情况下，Windows Server 2003没有安装IIS 6.0，要通过控制面板来安装。具体做法为:
1. 进入“控制面板”。
2. 双击“添加或删除程序”。
3. 单击“添加/删除 Windows 组件”。
4. 在“组件”列表框中，双击“应用程序服务器”。
5. 双击“Internet 信息服务(IIS)”。
6. 从中选择“万维网服务”及“文件传输协议(FTP)服务”。
7. 双击“万维网服务”，从中选择“Active Server Pages” 及“万维网服务”等。
安装好IIS后，接着设置Web服务器，具体做法为:
1. 在“开始”菜单中选择“管理工具→Internet信息服务(IIS)管理器”。
2. 在“Internet 信息服务(IIS)管理器”中双击“本地计算机”。
3. 右击“网站”，在dan出菜单中选择“新建→网站”，打开“网站创建向导粗祥”。
4. 依次填写“网站描述”、“IP 地址”、“端口号”、“路径”和“网站访问权限”等。最后，为了便于访问还应设置默认文档(Index.asp、Index.htm)。
上述设置和Windows 2000 Server网站设置基本相同，但此时Web服务还仅适用于静态内容，即静态页面能正常浏览，岩圆搏常用Active Server Pages(ASP)功能没有被启用。所以还应在“Internet 信息服务(IIS)管理器”的“ Web 服务扩展”中选择允许“Active Server Pages”。
另外，还应注意如果Web服务主目录所在分区是NTFS格式，而ASP网页有写入操作时(如用到新闻后台管理功能的)，要注意设置写入及修改权限。 ;
300网站。在这个阶段，双四核服务器可以首先使用，具有标准的E5620四核处理器，英特尔5500芯片组服务器主板。
2gb DDR3 REGECC内存，薯饥手80G SSD，双千兆网卡，性能可以说相当不错，与100万广告联盟没有问题。如果访问次数增加，可以扩展到2个处理器，8个处理核心，复杂的16个处理线程，内存可以增加到24GB！
如果以后访问量增加，可以扩展到两颗处理器，达成内8颗处理核心，16条处理线程，内存可以增加到24GB
产品型号：I2496194S－H
产品类型：双路四核机架式服务容器
处理器：Xeon E5620
内存：2G DDR 3REGEC
硬盘：SSD 80G
机构：1U机架式
扩展资料：
在“互联网信息服务”管理窗口，右键点击“默认网站”，在弹出菜单中选择“属性”选项，肢昌进入数嫌属性设置对话框。
设置“网站”，这里可以设置网站服务器的IP地址和访问端口。在“IP地址”列中，选择可用的IP地址；“TCP”端口默认为80，但是可以为安全目的设置一个特殊的端口。
设置“主目录”，“本地路径”默认：c：＼Inetpub＼wwwroot，当然你可以输入（或使用“浏览”按钮选择）你自己的网页目录作为主目录。
设置“文档”选项，选择“启用默认文档”，当在浏览器中输入域名或IP时，zd系统会自动在“主目录”中按列表顺序查找指定的文件名。
其他设置可以设置为默认设置。
参考资料来源：百度百科-服务器配置
第一步：IIS的安装 A.在控制面板中选择“添加/删除程序”，在出现的对话框中选择“添加/删除Windows组件”。 B.在出现的复选框中选择安装Internet信息服务(IIS)，这一组件约需19MB的空间。 C.点击“下一步”，并将Win2000安装光盘放入光驱，安装程序即可将程序文件复制到硬盘中，点击“结束”即可完成。 第二步：IIS中Web服务器的基本配置 IIS中Web服务器的基本配置主要包括耐辩则如下几部分： A.打开IIS服务器的配置窗口，选择“开始”→“程序”→“管理工具”→“Internet服务管理器”，或者“选择”→“控制面板”→“管理工具”→“Internet服务管理器”也可，打开的窗口。 B.在打开的窗口中鼠标右击“默认Web站点”，选择“属性”菜单。 C.在出现的“默认Web站点属性”窗口中，选择“主目录”标签，用以设置Web内容在硬盘中的位置，默认目录为“C:\Inetpub\Wwwroot”，你可根据需要自己设置。 D.在属性窗口处选择“文档”标签，设置自己默认的首页网页名称，例如“Myfirstweb.htm”，将其添加并移动到列表的最顶端。 E.确认默认的Web站点是昌棚否已经启动，如果没有可以鼠标右键点击“默认Web站点”，选择“启动”，在打开的IE地址栏中键入本机的IP地址，即可看到自己指定的主页已经开始在Internet上发布了。 这里只是介绍IIS最基本的设置选项，大家还可以按照需要去具体设置上面提到的“默认Web站点属性”，通灶吵过它来配置IIS的安全和其他一些参数。 IIS虽然好用，但默认安装的情况下，它也有很多的安全漏洞，包括着名的Unicode漏洞和CGI漏洞，因此在IIS安装完成之后，建议继续在微软公司主页上下载安装它们提供的安全漏洞补丁SP1和SP2。此外，建议将磁盘的文件系统转换成NTFS格式，安装系统的分区可在系统安装候转换，也可在安装完系统以后用PQMagic等工具进行转换。
