网站架设与网站管理教程解读.ppt

启用父路径 打开“IIS“展开站点属性。在主目录－配置－选项中 把“启用父路径”左边的复选框打上对勾。 配置网站以支持ASP.Net2.0 在Web服务扩展中 允许 ASP.NET v2.0.50727 允许“Everyone”组完全控制 第一讲 网站架设与网站安全 网站架设 网站运行原理 网络服务器IIS的配置 网站文件目录安全配置 网站安全 网络安全面临的主要威胁 程序备份与恢复 目录 静态网站：网页 动态网站：网页 + 数据库 网站的构成 网页 数据库 静态网页 .htm .html .shtml 动态网页 .asp .aspx .jsp .php 网页 access SQL-Server MySQL Oracle ...... 数据库 网站服务原理 网页 数据库 服务器软件 静态网页： IIS、Apache、Tomcat…… 动态网页： .asp .aspx：IIS .jsp：Apache、Tomcat .php：php服务器插件for Apache IIS 服务器软件 网站架设 网站运行原理 网络服务器IIS的配置 网站文件目录安全配置 网站安全 网络安全面临的主要威胁 程序备份与恢复 目录 - 开始 - 设置 - 控制面板 - 添加删除程序 - 添加/删除 Windows组件 - Windows组件向导 - 应用程序服务器 IIS 安装 系统已安装IIS 不用再次安装 点击取消退出 IIS 启动 开始－设置－控制面板－管理工具－Internet信息服务（IIS管理器） IIS 配置网站目录 Internet信息服务器 — 网站 —默认网站（右键） —属性 —主目录 —选择网站所在的文件夹 IIS 配置网站目录的权限 为了你网站的安全，请不要在IIS中打开“写入”权限，并且将网站所在的磁盘文件系统格式转化为NTFS格式。 IIS 配置默认首页 网站架设 网站运行原理 网络服务器IIS的配置 网站文件目录安全配置 网站安全 网络安全面临的主要威胁 程序备份与恢复 目录 2003系统盘和站点文件放置盘必须为NTFS格式，方便设置权限，添加组和用户名称： “文件夹属性－安全－添加－高级－立即查找：Everyone和NETWORK SERVICE分别确定添加” 允许Everyone组完全控制的状态 允许NETWORK SERVICE读取和运行、列出文件夹目录、读取、写入的权限 网站文件目录安全配置 允许NETWORK SERVICE读取和运行、列出文件夹目录、读取、写入的权限 网站架设 网站运行原理 网络服务器IIS的配置 网站文件目录安全配置 网站安全 网络安全面临的主要威胁 程序备份与恢复 目录 网络安全面临的主要威胁 由于网络的开放性，网络将面临来自各方的威胁，这些威胁主要来自以下四个方面： 软件系统自身的设计缺陷导致的威胁 非法进行网络操作带来的威胁 网络设施本身和运行环境因素的影响造成的威胁 网络规划、运行管理上的不完善带来的威胁 网站安全 服务器安全设置 1、系统盘和站点放置盘必须设置为NTFS格式，方便设置权限。 2、系统盘除administrators 和system的用户权限全部去除。 网站安全 3、启用windows自带防火墙，只保留有用的端口，比如Web（80）Ftp(21)等等，有邮件服务器的还要打开25和130端口。 网站安全 4、配置帐户锁定策略（在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-账户策略-账户锁定策略，将账户设为“3次无效登陆”，“锁定时间30分钟”，“复位锁定计数设为30分钟”。） 网站安全 5、在安全设置里－本地策略－安全选项将 网络访问：可匿名访问的共享； 网络访问：可匿名访问的命名管道； 网络访问：可远程访问的注册表路径； 网络访问：可远程访问的注册表路径和子路径 以上四项清空。 网站安全