IIS7配置指南
IIS7简介
IIS7（Internet Information Services 7）是微软推出的一款高性能、可扩展的Web服务器软件，它支持多种Web应用程序，包括ASP.NET、PHP、Java等，IIS7提供了丰富的功能和灵活的配置选项，使得Web开发和管理变得更加便捷。
IIS7配置步骤
安装IIS7
在Windows Server 2008或Windows 7操作系统中，打开“控制面板”，选择“程序”，然后点击“打开或关闭Windows功能”，在弹出的窗口中，勾选“IIS”选项，并点击“确定”开始安装。
启动IIS管理器
安装完成后,在“开始”菜单中找到“IIS管理器”并启动，在IIS管理器中，你可以看到所有已安装的网站和应用程序池。
创建网站
（1）在IIS管理器中，右键点击“网站”，选择“添加网站”。
（2）在“添加网站”窗口中，输入网站的名称、物理路径和绑定信息。
（3）点击“确定”完成网站创建。
配置应用程序池
（1）在IIS管理器中，右键点击“应用程序池”，选择“添加应用程序池”。
（2）在“添加应用程序池”窗口中，输入应用程序池的名称，并选择适当的配置设置。
（3）点击“确定”完成应用程序池创建。
配置网站绑定
（1）在IIS管理器中，右键点击创建的网站，选择“绑定”。
（2）在“网站绑定”窗口中，添加或修改HTTP和HTTPS绑定信息。
（3）点击“确定”完成网站绑定配置。
配置网站目录权限
（1）在IIS管理器中，右键点击创建的网站，选择“目录安全”。
（2）在“目录安全”窗口中，启用“集成Windows身份验证”，并设置相应的权限。
（3）点击“确定”完成网站目录权限配置。
配置网站处理程序映射
（1）在IIS管理器中，右键点击创建的网站，选择“处理程序映射”。
（2）在“处理程序映射”窗口中，添加或修改处理程序映射信息。
（3）点击“确定”完成网站处理程序映射配置。
配置网站性能设置
（1）在IIS管理器中，右键点击创建的网站，选择“性能”。
（2）在“性能”窗口中，调整网站的性能设置，如带宽限制、连接超时等。
（3）点击“确定”完成网站性能设置配置。
IIS7配置实例
以下是一个简单的IIS7配置实例,用于部署一个ASP.NET网站。
创建网站
在IIS管理器中,创建一个名为“TestSite”的网站，并将物理路径设置为“D:TestSite”。
配置应用程序池
创建一个名为“TestAppPool”的应用程序池，并选择“动态”配置。
配置网站绑定
为“TestSite”网站添加HTTP绑定，主机名为“localhost”，端口为80。
配置网站目录权限
为“TestSite”网站启用“集成Windows身份验证”，并设置读取、写入和执行权限。
配置网站处理程序映射
为“TestSite”网站添加ASP.NET处理程序映射，将扩展名“.aspx”映射到“aspnet_isapi.dll”。
配置网站性能设置
为“TestSite”网站设置带宽限制为100KB/s，连接超时为30秒。
Q1：如何查看IIS7版本？
A1：在IIS管理器中，点击“帮助”菜单，选择“关于IIS管理器”，即可查看IIS7版本信息。
Q2：如何备份和还原IIS7配置？
A2：在IIS管理器中，右键点击“网站”、“应用程序池”或“虚拟目录”，选择“备份/还原配置”，即可备份和还原IIS7配置。
什么是挂马网页
网页挂马指的是把一个木马程序上传到一个网站里面然后用木马生成器生一个网马，再上到空间里 网页挂马工作原理作为网页挂马的散布者，其目的是将木马下载到用户本地，并进一步执行，当木马获得执行之后，就意味着会有更多的木马被下载，进一步被执行，进入一个恶性的循环，从而使用户的电脑遭到攻击和控制。 为达到目的首先要将木马下载到本地。 面！再加代码使得木马在打开网页是运行！ 网页挂马常见的方式1.将木马伪装为页面元素。 木马则会被浏览器自动下载到本地。 2.利用脚本运行的漏洞下载木马 3.利用脚本运行的漏洞释放隐含在网页脚本中的木马 4.将木马伪装为缺失的组件，或和缺失的组件捆绑在一起（例如：flash播放插件）。 这样既达到了下载的目的，下载的组件又会被浏览器自动执行。 5.通过脚本运行调用某些com组件，利用其漏洞下载木马。 6.在渲染页面内容的过程中利用格式溢出释放木马（例如：ani格式溢出漏洞） 7.在渲染页面内容的过程中利用格式溢出下载木马（例如：flash9.0.115的播放漏洞） 在完成下载之后，执行木马的方式1.利用页面元素渲染过程中的格式溢出执行shellcode进一步执行下载的木马 2.利用脚本运行的漏洞执行木马 3.伪装成缺失组件的安装包被浏览器自动执行 4.通过脚本调用com组件利用其漏洞执行木马。 5.利用页面元素渲染过程中的格式溢出直接执行木马。 6.利用com组件与外部其他程序通讯，通过其他程序启动木马（例如：realplayer10.5存在的播放列表溢出漏洞） 在与网马斗争的过程中，为了躲避杀毒软件的检测，一些网马还具有了以下行为： 1.修改系统时间，使杀毒软件失效 2.摘除杀毒软件的HOOK挂钩，使杀毒软件检测失效 3.修改杀毒软件病毒库，使之检测不到恶意代码。 4.通过溢出漏洞不直接执行恶意代码，而是执行一段调用脚本，以躲避杀毒软件对父进程的检测。 网页挂马的检测1.特征匹配。 将网页挂马的脚本按脚本病毒处理进行检测。 但是网页脚本变形方、加密方式比起传统的PE格式病毒更为多样，检测起来也更加困难。 2.主动防御。 当浏览器要做出某些动作时，做出提示，例如：下载了某插件的安装包，会提示是否运行，比如浏览器创建一个暴风影音播放器时，提示是否允许运行。 在多数情况下用户都会点击是，网页木马会因此得到执行。 3.检查父进程是否为浏览器。 这种方法可以很容易的被躲过且会对很多插件造成误报。 如何防止网页被挂马(1)：对网友开放上传附件功能的网站一定要进行身份认证，并只允许信任的人使用上传程序。 (2)：保证你所使用的程序及时的更新。 (3)：不要在前台网页上加注后台管理程序登陆页面的链接。 (4)：要时常备份数据库等重要文件，但不要把备份数据库放在程序默认的备份目录下。 (5)：管理员的用户名和密码要有一定复杂性，不能过于简单。 (6)：IIS中禁止写入和目录禁止执行的功能，二项功能组合，可以有效的防止ASP木马。 (7)：可以在服务器、虚拟主机控制面板，设置执行权限选项中，直接将有上传权限的目录，取消ASP的运行权限。 (8)：创建一个上传到网站根目录。 Robots能够有效的防范利用搜索引擎窃取信息的骇客。 点此查看使用方法。 对于网页被挂马 可以找下专业安全人士 建议找(Sine安全）及时的处理会避免因为网页被挂马造成的危害。
win7在安装iis时勾选万维网服务-性能功能-静态内容压缩报错，求解决方案
安装SQL2005的必要前提就是要安装IIS，解决办法：1）先检查一下有没有安装IIS，办法，直接在运行里输入：inetmgr 如果能把iis调出来，说明安装了2）如果安装了，看一下服务是不是被禁用了，如果被禁用，开启。
怎样架设网站？
看这：个人服务器架设全攻略 ：教你如何架设个人服务器----全教程 我们几乎每天都会浏览形形色色的网站来获取各种各样的信息，WWW服务器就是提供此类服务的，目前有很多信息提供商提供WWW服务器架设的付费服务。 其实，我们完全可以自己打造WWW的个人服务器，在网上发布一些个人信息，并且体会做管理员的乐趣。 WWW服务器的架设有很多种方式，下面介绍一些主流的实现方法：1.通过微软提供的IIS目前很大一部分的WWW服务器都架设在微软公司的IIS之上。 它使用的环境为WinNT/2000/XP+Internet Information Service（IIS），相信很多用户现在使用的都是Win2000或WinXP系统，在Win2000 Professional和WinXP系统中，默认的情况下，它们在系统初始安装时都不会安装IIS（目前版本为IIS5.0），因此得将这些组件添加到系统中去。 第一步：IIS的安装A.在控制面板中选择“添加/删除程序”，在出现的对话框中选择“添加/删除Windows组件”（如图1）。 B.在出现的复选框中选择安装Internet信息服务（IIS）（如图2），这一组件约需19MB的空间。 C.点击“下一步”，并将Win2000安装光盘放入光驱，安装程序即可将程序文件复制到硬盘中，点击“结束”即可完成。 第二步：IIS中Web服务器的基本配置IIS中Web服务器的基本配置主要包括如下几部分：A.打开IIS服务器的配置窗口，选择“开始”→“程序”→“管理工具”→“Internet服务管理器”，或者“选择”→“控制面板”→“管理工具”→“Internet服务管理器”也可，打开的窗口如图3。 B.在打开的窗口中鼠标右击“默认Web站点”，选择“属性”菜单。 C.在出现的“默认Web站点属性”窗口中，选择“主目录”标签，用以设置Web内容在硬盘中的位置，默认目录为“C:\\Inetpub\\Wwwroot”，你可根据需要自己设置（如图4）。 D.在属性窗口处选择“文档”标签，设置自己默认的首页网页名称，例如“”，将其添加并移动到列表的最顶端（如图5）。 E.确认默认的Web站点是否已经启动，如果没有可以鼠标右键点击“默认Web站点”，选择“启动”，在打开的IE地址栏中键入本机的IP地址，即可看到自己指定的主页已经开始在Internet上发布了。 这里只是介绍IIS最基本的设置选项，大家还可以按照需要去具体设置上面提到的“默认Web站点属性”，通过它来配置IIS的安全和其他一些参数。 IIS虽然好用，但默认安装的情况下，它也有很多的安全漏洞，包括著名的Unicode漏洞和CGI漏洞，因此在IIS安装完成之后，建议继续在微软公司主页上下载安装它们提供的安全漏洞补丁SP1和SP2。 此外，建议将磁盘的文件系统转换成NTFS格式，安装系统的分区可在系统安装候转换，也可在安装完系统以后用PQMagic等工具进行转换。 2.利用微软的PWSPWS的全称是“Personal Web Server”，字面意思就是个人网页服务器，由微软公司提供，它主要适合于创建小型个人站点，它的配置和使用比较简单，但功能却很强大。 跟IIS的区别是，PWS可以安装在Win9X/Me/NT/2000/XP系统中，因此对Win9X/Me系统来说尤其可贵。 第一步：PWS的安装对Win9X/Me系统来说，在光驱里放入Win98安装光盘，进入光盘的Add-ons\\Pws\\目录，双击命令即可开始安装PWS，安装界面如图6所示。 我们如果需要一些例如ASP等高级功能，还可选择自定义的安装模式，否则直接选择典型安装。 组件安装完成之后，会出现如图7所示的选项来设置WWW服务目录，我们可以视实际情况来设定，建议以缺省目录来安装。 最后选择“完成”并根据提示重新启动计算机后，就可在右下角任务栏看见PWS的图标（如图8）。 这时打开一个IE窗口，在地址栏中输入“”、“”或者“ http:// 你的IP地址”，就可看到PWS的默认页面，表明PWS已经成功运行了。 对于Win2000/XP来说，PWS是作为IIS的一个组件安装的。 如果你是Win9X/Me系统，没有安装PWS的光盘也不要紧，可以去下载PWS的安装软件，安装步骤跟上面差不多。 第二步：PWS的配置双击屏幕右下角的PWS图标，或在菜单中选择相应的程序组来启动“个人Web管理器”（如图9）。 由管理器界面（图9是Win2000中IIS的PWS，因此只有3个选项）可以看出它包括5个部分，可分别管理不同的功能，利用PWS架设自己的WWW服务器一般主要有如下几个步骤。 A.启动PWS。 在PWS的主屏选项处，它又细分为“发布”和“监视”两部分。 首先必须通过点击“启动”按钮来打开PWS的服务。 在这里，你还可以通过“监视”中的内容查看Web站点的一些访问统计信息。 B.设定虚拟目录。 假定你的网页存放在“E:\\Ww\\Homepages\\Homepage”下，首页文件名为“”。 先在图10中选定虚拟目录，单击“添加”按钮，在出现的“添加目录”对话框中（如图11），指定网页所在的驱动器号和目录，这里是“E:\\Ww\\Homepages\\Homepage”，并且为自己的这个虚拟目录设置一个别名，别名可以随便设置，是朋友访问你网站时的目录名称。 安全建议：设置目录的访问权限为“读取”和“脚本”，为安全起见，不要选取“执行”权限。 默认情况下，PWS服务器的根目录是“C:\\Inetpub\\Wwwroot”。 我们如果不想具体来设置虚拟目录，也可将你存放的网页的所有文件拷贝到该目录中，例如：将“E:\\Ww\\Homepages\\Homepage”中所有的文件拷贝到“C:\\Inetpub\\Wwwroot”中即可。 C.设置默认文档。 接下来，为你的虚拟目录设置一个能在默认情况下自动识别的网页文档。 该文档的作用是，当进入本站点时，如没有指定要访问的文档，则服务器自动提供一个默认文档让其访问。 在图10中，选中“启用默认文档”复选框，并在“默认文档”框中，输入自己的首页文档名“”。 安全建议：和上面一样，出于安全的原因，不要选中“允许浏览目录”复选框，以免别人看到整个目录里的所有文件。 D.创建访问记录。 如果我们要监控访问我们页面的游客，还可以在高级中（图11）选择“保存Web站点活动日志”，系统就会自动帮我们记录访问该Web站点的数据，这些数据将记录访问者的IP地址、访问时间和访问内容。 服务器将在“C:\\Windows\\System\\Logfiles”中的文件夹中建立一个名为“”的文件（yy为年份，mm为月份）。 该文件可用文本编辑器查看，也可在DOS窗口中用“Type”命令查看。 经过这样简单的设置，打开IE并输入你自己的IP地址即可看到你发布的主页，无论是否上网都可调试自己的站点。 当然也可以使用一个特殊的IP来检验安装的正确性和回送地址，即或者。 此外，PWS还有其他几个选项用来增强它的功能，主要包括如下两个标签。 A.发布。 这部分主要是提供定制个人主页的发布及编辑文件发布列表的功能,可以将文件发布出去以供别人浏览和下载。 这个过程实际上也是结合了PWS的ASP功能。 此外，这里还可以在定制个人发布主页时创建来宾簿和留言簿，例如，你想将“D:\\Download\\”发布出去，首先选择“发布”，点击下一步按钮，进入“发布向导”，在“发布向导”中填入相应的项目即可（如图12）。 单击“添加”按钮，并点击“下一步”，PWS即提示你“已添加下列文件”。 继续点击“下一步”，默认是选中“将文件加入到发布的列表”，单击“下一步”，即可将要发布的“”文件发布出去了。 打开IE窗口并访问自己的Web站点，就可看到网页上多了个发布文档的链接，其中就含有刚才配置好的发布出去的文件。 站点。 点击“Web站点”即可出现“主页向导”界面，PWS提供了主页、来宾薄和留言本3种页面的模板。 按向导的提示选择好选项，就可出现动态ASP设置页面，可在这里编辑主页、查看来宾簿、打开留言簿，以得到一些反馈信息。
发表评论