20-iis安全配置实训.docxVIP

20-IIS安全配置实训 实训十九IIS 安全配置实训 一、 实训目的 1、 了解IIS安全重要性； 2、 掌握IIS安全配置方法。 二、 应用环境 通过前面章节对WEB攻击及相关安全的 实训学习，从本章节开始我们讲一下，如何 加强网站自身安全，对各种网站应用程序在 网站安全方面应该如何配置，本章节讲述 IIS的安全配置，下面将以 Win dows 2003 下IIS 6.0 安全配置为例进行讲解。 In ter net In formati on Services （ IIS， 互联网信息服务），是由微软公司提供的基 于运行Microsoft Windows的互联网基本服 务。最初是Windows NT版本的可选包，随 后内置在 Windows 2000、Windows XP Professional 和 Windows Server 2003 一 起发行，但在 Windows XP Home版本上并没 有 IIS. 三、 实训设备 1、 PC机1台 呻W码 Diqiljl Diinj 四、实训拓扑 无 五、实训要求 PC机安装有Windows 2003系统 六、实训步骤 第一步：安装IIS 6.0 即In ternet 信息服务 1、 Windows 2003系统控制面板- 添加或删除 程序- 添加/删除Windows组件（A） 2、 Windows组件向导中选择- 应用程序服务 器- 详细信息 3、应用程序服务器中选择-Internet信息服 务（IIS ）-详细信息  4、 In ternet 信息服务（IIS ）中选择- 万 维网服务- 详细信息 5、 万维网服务中选择- 万维网服务- 确定 -确定- 确定- 下一步  6、 出现下面的窗口，此时需要把 Win dows 2003的安装光盘放入光驱中，进行程序安装 7、 安装完成 点击开始- 管理工具- I nternet信息服务 (IIS) 冲州韻硝Dvg itil China養的电脑卷 Microsoft .HET Framework 淹 MicTQ5oft BET Framework 孑本地安全集略 廷分布式文件系轨 智服务l.i EBi t向导命令提示苻 冲州韻硝 Dvg itil China 養的电脑 卷 Microsoft .HET Framework 淹 MicTQ5oft BET Framework 孑本地安全集略 廷分布式文件系轨 智服务 l.i EB i t向导 命令提示苻 匚》径制面極Q) 捡謎工具 打阳机和隹宜 记爭本 /摟索⑤ J运疔?… 昔理您时服务昭 鸟计算机管理 S踣由和艇曲问 配冒您的服务器向导 諭群隼管理器 H爭件查看聽 曾数据源mo ?网络负爺平蘭昔理器 厨性麗 ..远程桌面 所百程序?卜注销心 所百程序?卜 注销心 终请服务配置 终谛服舍器狽权 组件服务 眾抑或囲除程序第二步：配置匿名身份认证 眾抑或囲除程序 右键单击Web站点，然后单击属性，在Web站 点属性对话框中，单击目录安全性选项卡，在 “身份验证和访问控制”下，单击编辑。 单击“启用匿名访问”复选框，将其选中  说明：“用户名”框中的用户帐户只用 于通过 Windows Guest帐户进行匿名访问。 默认情况下，服务器会创建并使用帐户 IUSR_computername匿名用户帐户密码仅 在Windows中使用；匿名用户不使用用户名 和密码登录。在“已验证身份的访问”下， 单击集成的Windows身份验证复选框, 将其选中，单击确定两次。 第三步：基本web站点配置 右键单击默认Web站点，然后单击属 呻州故硝 Diq ital Qiiiij 性，单击网站选项卡。如果您已为计算机分 配了多个IP地址，则请在IP地址框中单击 您要指定给此 Web站点的IP地址。 单击性能选项卡。使用Web站点属性-性能对 话框可设置影响内存、带宽使用和 Web连 接数量的属性。 通过配置某个特定站点上的网络带宽， 您可以更好地控制该站点的通信量。例如， 通过在低优先级的Web站点上限制带宽， 您可以放宽对他站点的访问量的限制。同 样，当您指定到某个 Web站点的连接数量 时，您就可以为其他站点释放资源。设置是 站点专用的，应根据网络通信量和使用变化 情况进行调整。 单击“限制可用于此Web站点的带宽 复选框，将其选中，可配置IIS 将网络带 宽调节到选定的最大带宽量，以千字节每秒 (KB/S)为单位。 单击Web服务连接 复选框，将其选中， 可选择特定数目或者不限定数目的 Web服 务连接。限制连接可使计算机资源能够用于 其他进程。 说明：每个浏览Web站点的客户机通常都使 用大约三个连接。 单击主目录 选项卡，如果您想使用存 储在本地计算机上的Web内容，则单击“此 计算