1.WIN10系统下,如何完成IIS服务器的安装与设置?IP地址设置
IIS全称为Internet Information Services,中文名字为互联网信息服务。在计算机上安装iis服务,需要以下几个步骤。
用win+x键或者鼠标右击桌面左下角的win图标,系统即弹出一个纵列的菜单,找到“控制面板”,单击进入电脑控制面板。
在控制面板列表里,找到“程序”,单击“程序”进入程序设置界面。
在“程序”设置界面下,找到“启用或关闭Windows功能”,单击进入。
在弹出的“Windows功能”对话框里选中“Internet Information Services”,在Internet Information Services功能展开选择框里根据需要选择相关的组件功能即可。选择完毕后,点击对话框下面的“确定”。
完成上一步之后,Windows会开始下载并安装IIS程序,稍等片刻,直到出现“Windows需要重启电脑才能完成安装所请求的更改”,此时,点击对话框底部的“立即重新启动“。
待重启后,打开浏览器,在地址栏输入和Intranet服务功能。
如何加强IIS的安全机制,建立一个高安全性能的Web服务器,已成为IIS设置中不可忽视的重要的组成部分。IIS的安全功能是建立在Windows 2000 Server安全功能之上的。
如表12-1所示的设置有助于Web站点的安全。 表1 文件系统 使用NTFS文件系统 FAT文件系统谈不上安全性 检查文件夹权限 Windows创建新的文件夹默认将“完全控制”的权限指派给“Everyone”组 检查网络驱动器的NTFS权限 Windows创建新的共享资源默认将“完全控制”的权限指派给“Everyone”组 设置“IUSR_服务器名字”账户的访问控制 有助于限制匿名用户访问服务器 将可执行文件放在单独的目录 便于指定访问权限和审核 以Windows NT的安全机制为基础 要建立高效安全的Web服务器首先需要以Windows NT的安全机制为基础。
作为运行在 Windows NT操作系统环境下的IIS,其安全性也应建立在Windows NT安全性的基础之上。 1.应用NTFS文件系统 NTFS可以对文件和目录进行管理,而FAT(文件分配表)文件系统只能提供共享级的安全。
建议在安装Windows NT时使用NTFS系统。 2.共享权限的修改 在默认情况下,每建立一个新的共享,其Everyone用户就能享有"完全控制"的共享权限,因此,在建立新共享后要立即修改Everyone默认权限。
3.为系统管理员账号更名 域用户管理器虽可限制猜测口令的次数,但这种方法对系统管理员账号却没有作用,这可能给非法用户带来攻击管理员账号口令的机会,通过域用户管理器对管理员账号更名不失为一种好办法。 具体设置如下。
(1)启动"域用户管理器"。 (2)选中管理员账号。
(3)单击【用户】菜单下的【重命名】命令进行修改。 4.废止TCP/IP上的NetBIOS 管理员可以通过构造目标站NetBIOS名与其IP地址之间的映像,对Internet上的其他服务器进行管理,非法用户也可从中找到可乘之机。
如果这种远程管理不是必需的,应立即废止(通过网络属性的绑定选项,废止NetBIOS与TCP/IP之间的绑定)。 安装时应注意的安全问题 IIS安装应注意的安全问题 1.避免安装在主域控制器上 在安装IIS之后,将在安装的计算机上生成IUSR_Computername匿名账户,该账户被添加到域用户组中,从而把应用于域用户组的访问权限提供给访问Web服务器的每个匿名用户。
这不仅会给IIS带来巨大的潜在危险,而且还可能牵连整个域资源的安全。要尽可能避免把IIS安装在域控制器上,尤其是主域控制器。
2.避免安装在系统分区上 把IIS安放在系统分区上,会使系统文件与IIS同样面临非法访问,容易使非法用户侵入系统分区。 用户控制的安全性 1.匿名用户 安装IIS后产生的匿名用户IUSR_Computername(密码随机产生),其匿名访问给Web服务器带来潜在的安全性问题,应对其权限加以控制。
如无匿名访问需要,可取消Web的匿名服务。具体方法如下。
(1)启动ISM(Internet Server Manager)。 (2)启动WWW服务属性页。
(3)取消其匿名访问服务。 2.一般用户 通过使用数字与字母(包括大小写)结合的口令,提高修改密码的频率,封锁失败的登录尝试及账户的生存期等方法对一般用户账户进行管理。
IIS对IP地址和域名的限制 IIS可以被设置为根据用户或工作组的IP地址或域名控制其访问Web站点、虚拟目录和单独文件。在Internet服务管理器中,选择要设置的站点,如"默认Web站点",单击【属性】按钮,在对话框中的"目录安全性"选项卡中,单击"IP地址及域名限制"框中的【编辑】按钮,如图1所示。
图1 设置IIS中的IP地址和域名限制 如果是给虚拟目录或服务器下面的文件配置IP地址或域名限制,方法与上面类似。为单独文件进行配置时,在MMC窗口右边选择要操作的文件,然后单击鼠标右键,从弹出的快捷菜单中选择【属性】选项,就会看到"文件安全性"选项卡,其余步骤完全一样。
IIS权限的设置 IIS权限的设置是在Internet服务管理器中相应的虚拟服务器、虚拟目录、目录、文件的属性中的主目录、虚拟目录、目录和文件中进行。IIS 5。
0提供了两种访问权限:读取和写入权限。对于应用程序而言,有3种执行许可类别:无、纯脚本、脚本和可执行程序。
如图2所示。 图2 设置IIS中某一虚拟站点的应用程序的执行许可 对于不同的资源,推荐使用不同的IIS权限。
静态Web内容:使用读取权限、无执行许可。 动态Web内容:使用读取权限、纯脚本执行许可。
脚本内容:使用读取权限、纯脚本执行许可。 可执行程序:使用读取权限、脚本和可执行程序执行许可。
数据库内容:使用读取、写入权限,无执行许可。 IIS身份验证 IIS的身份验证安全机制有4种验证方法:匿名访问、基本身份验证(密码用明文送出)、Windows域的简要验证和集成Windows验证。
这些验证方法的安全级别由低到高。 匿名访问 这是IIS默认的用户账户。
它的用户名是主机名,如名为bright的主机则显示为IUSR_BRIGHT。该用户不能更改密码,并且密码永不过期,隶属于Guests组。
查看系统默认的安全策略,如图3所示。 图3 系统默认的安全策略 默认情况下该账户是匿名的,并且可以在本地登录,这样的。
3.通过IIS设置架设FTP服务器程序有什么步骤?
FTP服务器在文件的传输上性能稳定,占用系统资源小,而且传输速度快,现在网上已经有很多的FTP服务器可供使用,而微软IIS强大的功能,除了提供WWW服务之外,还提供FTP的服务,利用它就可以很容易架设一个功能卓越的FTP服务器。
下面介绍通过设置IIS来架设FTP服务器的几个步骤。 第一步:启动IIS及FTP服务。
在默认情况下,FTP服务器已搭建好,并可立即登录,但FTP中是空的,没有文件。 第二步:通过IIS默认FTP站点-属性,调出对话框,选择“主目录”的标签,在“本地路径”填写共享文件路径。
第三步:在“主目录”标签处,设置FTP服务器文件访问权限,为安全起见写入权限一般不选。 第四步:设置用户。
若想提供“匿名”访问权限,需在“安全标签”选“允许匿名连接”。还可从Windows系统帐号中选择FTP服务器的特殊帐号。
第五步:“消息”标签处“欢迎”、“退出”和“最大连接数”3个输入框,分别代表别人在登录、退出时FTP服务器上给出的提示信息,可自己设置。 最大连接数是设置同时连接本地FTP的最大主机台数。
第六步:在“FTP站点”的标签处设置FTP标识,包括说明、IP地址和端口,这里一般不需要改动,按照默认选择即可。此外,在“C:\Winnt\System32\Logfiles”目录中你还可以看到连接上你FTP的IP、时间等日志信息。
第七步:登录。利用IE或者任一款FTP客户端软件 即可登录你架设好的FTP站点。
申明:本内容来源于网络,仅代表作者个人观点,与本站立场无关,仅供您学习交流使用。其中可能有部分文章经过多次转载而造成文章内容缺失、错误或文章作者不详等问题,请您谅解。
如有侵犯您的权利,请联系我们,本站会立即予以处理。
4.用IIS怎样建个人电脑服务器我用花生壳软件做的动态域名,用WIN 爱问
轻松架设个人服务器 - - 用自己的机子架设服务器放动网的论坛,要怎么做?总而言之,大家水平不同,问的问题也不一样,但这是关系到设置是否成功和动网论坛是否能正常使用,于是我在网上去帮大家找了这篇文章,讲得要多详细有多详细了,如果你也想架设一部属于自己的服务器,请好好看看这篇吧 看到别人精美的个人主页,你一定会有所心动,而如今免费资源却是越来越少,往往你花大量时间去寻找免费主页空间时,最后却因它们的不稳定而给自己带来一些遗憾。
此外,在信息社会中,我们经常需要转移、暂存一些文档和资料,或与别人实现文件共享,FTP服务会经常作为我们的最佳信息传输方式。但在很多时候,当我们来回穿梭于那些免费的FTP服务器时,却因为苦于没有匿名帐号或人数过多而不能正常登录。
其实,我们完全可以避开这些尴尬,全力打造一个属于自己的个人服务器,从此不再搭便车,开始体会拥有的快感!下面随我一起开始个人服务器的网络架设之旅。 WWW服务器的架设 我们几乎每天都会浏览形形色色的网站来获取各种各样的信息,WWW服务器就是提供此类服务的,目前有很多信息提供商提供WWW服务器架设的付费服务。
其实,我们完全可以自己打造WWW的个人服务器,在网上发布一些个人信息,并且体会做管理员的乐趣。 WWW服务器的架设有很多种方式,下面介绍一些主流的实现方法: 1。
通过微软提供的IIS 目前很大一部分的WWW服务器都架设在微软公司的IIS之上。它使用的环境为WinNT/2000/XP Internet Information Service(IIS),相信很多用户现在使用的都是Win2000或WinXP系统,在Win2000 Professional和WinXP系统中,默认的情况下,它们在系统初始安装时都不会安装IIS(目前版本为IIS5。
0),因此得将这些组件添加到系统中去。 第一步:IIS的安装 A。
在控制面板中选择“添加/删除程序”,在出现的对话框中选择“添加/删除Windows组件”(如图1)。 B。
在出现的复选框中选择安装Internet信息服务(IIS)(如图2),这一组件约需19MB的空间。 C。
点击“下一步”,并将Win2000安装光盘放入光驱,安装程序即可将程序文件复制到硬盘中,点击“结束”即可完成。 第二步:IIS中Web服务器的基本配置 IIS中Web服务器的基本配置主要包括如下几部分: A。
打开IIS服务器的配置窗口,选择“开始”→“程序”→“管理工具”→“Internet服务管理器”,或者“选择”→“控制面板”→“管理工具”→“Internet服务管理器”也可,打开的窗口如图3。 B。
在打开的窗口中鼠标右击“默认Web站点”,选择“属性”菜单。 C。
在出现的“默认Web站点属性”窗口中,选择“主目录”标签,用以设置Web内容在硬盘中的位置,默认目录为“C:InetpubWwwroot”,你可根据需要自己设置(如图4)。 D。
在属性窗口处选择“文档”标签,设置自己默认的首页网页名称,例如“Myfirstweb。 htm”,将其添加并移动到列表的最顶端(如图5)。
E。确认默认的Web站点是否已经启动,如果没有可以鼠标右键点击“默认Web站点”,选择“启动”,在打开的IE地址栏中键入本机的IP地址,即可看到自己指定的主页已经开始在Internet上发布了。
这里只是介绍IIS最基本的设置选项,大家还可以按照需要去具体设置上面提到的“默认Web站点属性”,通过它来配置IIS的安全和其他一些参数。 IIS虽然好用,但默认安装的情况下,它也有很多的安全漏洞,包括著名的Unicode漏洞和CGI漏洞,因此在IIS安装完成之后,建议继续在微软公司主页上下载安装它们提供的安全漏洞补丁SP1和SP2。
此外,建议将磁盘的文件系统转换成NTFS格式,安装系统的分区可在系统安装候转换,也可在安装完系统以后用PQMagic等工具进行转换。
5.win10如何添加万维网服务我昨晚升级到Win10的,现在在启用 爱问知
Windows 10设置FTP步骤大致如下: 右键开始菜单中选择”控制面板“,进入控制面板; 在控制面板中选择”程序“,进入程序设置界面; 在程序界面中的“程序和功能”中,点击选择“启用或关闭Windows功能”,弹出“Windows功能”框; 找到“Internet Information Services ”项,将“Internet Information Services ”项中的FTP服务器、Web服务器、万维网服务等所有功能前的框勾上,点击确定,Windows将自动配置相关功能; 系统配置完成后,依次打开控制面板,选择“系统和安全”,进入“系统和安全”界面后找到并打开“管理工具”; 在管理工具界面,点击打开“Internet Information Services (IIS)管理器”,进入(IIS)管理器后,在左栏的“网站”上点击右键,选择“添加FTP站点; 在“添加FTP站点”界面填写ftp站点名称,及物理路径等信息,点击下一步; 设置IP地址及SSL等,(一般SSL选择“无SSL”)单击下一步; 设置FTP身份验证及授权信息,点击完成即可FTP服务器的设置。
6.怎么用iis架搭自己电脑做自己服务器
如果是WIN2003的话,系统自带了IIS的,如果不是这个系统,你可以网上下载一个IIS,然后点开始-控制面板-添加删除程序-添加WINDOWS组件-INTERNET信息服务(IIS),然后安装的时候提示找不到文件的时候,点浏览,然后选择你刚才下载的IIS的文件包里面对应的文件。
这样IIS安装完成后,再点开始-INTERNET信息服务,然后点新建一个站点,IP输入自己电脑的IP(如果电脑是动态IP的话可以下个花生壳),然后端口80,然后选择文件目录(你网站程序的目录),然后再选文档类型,里面写上你网页文件的默认首页,比如index.php等。
7.win10系统自带的IIS怎么搭建FTP服务器
首先在开始屏幕中打开“搜索”,输入“控制面板”,并打开; 2.在控制面板窗口中,找到“程序”,点击; 3.在打开的“程序”窗口中,找到“启用或关闭windows功能”,点击打开; 4.在“windows功能”中找到“Internet信息服务”,并选中“FTP服务”、“FTP扩展 性”和“IIS管理控制台”前的复选框,点击“确定”; 5.系统自动配置成功后,在开始屏幕的搜索中输入“IIS”,然后点击打开“IIS管理器”; 6.打开“IIS管理器”后,在左栏的“网站”上点击右键,打开“添加FTP站点”; 7.然后按照提示填写站点信息; 8.点击“下一步”,按照下图提示,设置“绑定和SSL设置”,在“IP地址”处,可以用内 网IP也可以用外网IP,访客自然也就根据你的IP设定来决定; 9.点击“下一步”,设置“身份验证和授权信息”; 10.设置完以后,点击“完成”,即可在左栏“网站”下看到“多了一个你设置的FTP站点; 11.然后在浏览器地址栏中输入“ftp://填写的IP”测试一下;另外要注意:在启动你的FTP服务器时建议关闭防火墙。
8.怎么用iis架搭自己电脑做自己服务器
如果是WIN2003的话,系统自带了IIS的,如果不是这个系统,你可以网上下载一个IIS,然后点开始-控制面板-添加删除程序-添加WINDOWS组件-INTERNET信息服务(IIS),然后安装的时候提示找不到文件的时候,点浏览,然后选择你刚才下载的IIS的文件包里面对应的文件。
这样IIS安装完成后,再点开始-INTERNET信息服务,然后点新建一个站点,IP输入自己电脑的IP(如果电脑是动态IP的话可以下个花生壳),然后端口80,然后选择文件目录(你网站程序的目录),然后再选文档类型,里面写上你网页文件的默认首页,比如index.php等。
转载请注明出处windows之家 » win10如何用iis做游戏服务器