Windows 的Web服务器配置方法介绍

Windows 2003的Web服务器配置方法介绍

Windows 2003的'Web服务器配置方法

日，笔者将学校服务器的 *** 作系统升级为Windows Server 2003，在Web服务器的配置过程中发现了许多与Windows 2000 Server的不同之处。为了同行少走弯路，现将配置中应注意的问题简单总结如下:

Windows Server 2003 中Internet 信息服务(IIS) 升级为IIS 60，其安全性更高。默认情况下，Windows Server 2003没有安装IIS 60，要通过控制面板来安装。具体做法为:

1 进入“控制面板”。

2 双击“添加或删除程序”。

3 单击“添加/删除 Windows 组件”。

4 在“组件”列表框中，双击“应用程序服务器”。

5 双击“Internet 信息服务(IIS)”。

6 从中选择“万维网服务”及“文件传输协议(FTP)服务”。

7 双击“万维网服务”，从中选择“Active Server Pages” 及“万维网服务”等。

安装好IIS后，接着设置Web服务器，具体做法为:

1 在“开始”菜单中选择“管理工具→Internet信息服务(IIS)管理器”。

2 在“Internet 信息服务(IIS)管理器”中双击“本地计算机”。

3 右击“网站”，在dan出菜单中选择“新建→网站”，打开“网站创建向导”。

4 依次填写“网站描述”、“IP 地址”、“端口号”、“路径”和“网站访问权限”等。最后，为了便于访问还应设置默认文档(Indexasp、Indexhtm)。

上述设置和Windows 2000 Server网站设置基本相同，但此时Web服务还仅适用于静态内容，即静态页面能正常浏览，常用Active Server Pages(ASP)功能没有被启用。所以还应在“Internet 信息服务(IIS)管理器”的“ Web 服务扩展”中选择允许“Active Server Pages”。

另外，还应注意如果Web服务主目录所在分区是NTFS格式，而ASP网页有写入 *** 作时(如用到新闻后台管理功能的)，要注意设置写入及修改权限。 ;

配置WEB安全
WEB安全是系统提供的最常见的服务之一，WEB安全服务器主要存在的漏洞包括：
物理路径泄露
CGI源代码泄露
目录遍历
执行任意命令
缓冲区溢出
拒绝服务
跨站乳酸执行
Windows平台上使用的WEB服务器软件是IIS，无论哪种 *** 作系统平台，只要对外提供WEB服务，就会面临着来自外部的攻击可能，所以需要对WEB服务器进行有效的安全防护。
针对WEB服务器采取的一些有效措施包括：
a 打补丁
针对IIS存在的系统漏洞，应该定期下载安全补丁，及时发现和堵上漏洞。
b 只开放WEB服务端口
如果不需要其它的服务，在安装服务的时候选择只安装WEB服务，并使用80端口，禁用其他的不必要的服务，例如FTP和SMTP服务
c WEB服务器应该放在一个专门的区域中，利用防火墙保护WEB服务器。
这个专门的区域使WEB服务器与外网相对隔%C

首先在开始菜单，打开控制面板，在添加/删除菜单中选择添加/删除Windows组件，在d出的Windows组件向导选项中选择应用程序服务器，然后点击下一步，然后在开始菜单的管理工具里面打开IIS,并且配置好IIS

win7搭建web服务器步骤：
1、首先打开开始菜单中的控制面板选择，在控制面板中选择并打开“程序”，找到并双击“打开或关闭Windows功能”，在d出的窗口中选择“Internet信息服务”下面所有选项，点击确定，然后就会开始更新服务，等待一会；
2、等待更新完成之后，打开浏览器，在浏览器地址栏上输入“>第一步：IIS的安装 A在控制面板中选择“添加/删除程序”，在出现的对话框中选择“添加/删除Windows组件”。 B在出现的复选框中选择安装Internet信息服务(IIS)，这一组件约需19MB的空间。 C点击“下一步”，并将Win2000安装光盘放入光驱，安装程序即可将程序文件复制到硬盘中，点击“结束”即可完成。 第二步：IIS中Web服务器的基本配置 IIS中Web服务器的基本配置主要包括如下几部分： A打开IIS服务器的配置窗口，选择“开始”→“程序”→“管理工具”→“Internet服务管理器”，或者“选择”→“控制面板”→“管理工具”→“Internet服务管理器”也可，打开的窗口。 B在打开的窗口中鼠标右击“默认Web站点”，选择“属性”菜单。 C在出现的“默认Web站点属性”窗口中，选择“主目录”标签，用以设置Web内容在硬盘中的位置，默认目录为“C:\Inetpub\>