 鲜花( 0)  鸡蛋( 0)
|
IIS是Internet Information Server的缩写,是微软提供的Internet服务器软件,包括WEB、FTP、Mail等等服务器。因为IIS的FTP和Mail服务器不是很好用,一般用IIS只用其WEB服务器。本文以Win2000服务器版操作系统为例,介绍WEB服务器的安装和设置方法。 5 P' b6 l; q5 E8 g0 N# x) ]
目前运行IIS的最理想平台是Windows 2000服务器版和高级服务器版。Win9x/Me里也有IIS,但只是PWS(个人WEB服务器),功能很有限,只支持1个连接。WinXP里的IIS也只支持10个连接。如果您要使用IIS,请使用Windows 2000服务器版。
2 I0 i0 Q7 l6 j0 A* Z \" P* m2 n$ H IIS是Windows操作系统自带的组件。如果在安装操作系统的时候没有安装IIS,请打开“控制面板”->“添加或删除程序”->“添加/删除Windows组件”->双击“Internet信息服务”-> 选择“World Wide Web 服务器 ”安装。
) B& T- t0 s5 A% m# h+ t. [& v7 t: p5 i/ U0 m
基本设置0 B* \! [1 j' m) Y- C) ~+ N' {, d5 R! p
4 d- N& u5 y% Q5 X, |
一、打开“控制面板”->“管理工具”->“Internet 服务管理器”:
" U. o9 R; p0 \3 A2 u5 Q% x2 a- _ 0 o. p4 a: O- P' b5 ^
在“默认Web站点”上按鼠标右键,选择“属性”,弹出默认Web站点设置窗口:0 Q1 c* B/ }& |7 c3 s

( u1 F% V. Q' b# B1 K, Q“TCP端口”是WEB服务器端口,默认值是80,不需要改动。
" R+ Y/ E9 t( h' K$ J “IP地址”是WEB服务器绑定的IP地址,默认值是“全部未分配”,建议不要改动。默认情况下,WEB服务器会绑定在本机的所有IP上,包括拨号上网得到的动态IP。. k M2 t$ V9 y% l6 L$ h" S
二、点击上面属性窗口里的“主目录”:$ N+ l- ~; o4 P' E0 V Q& ?* i
9 n& n2 Z: v6 d& P, R; z
在“本地路径”右边,是网站根目录,即网站文件存放的目录,默认路径是“c:\inetpub\wwwroot”。如果想把网站文件存放在其他地方,可修改这个路径。$ t7 l( b% z0 c6 y2 d9 r, b. k
三、点击上面属性窗口的“文档”:, z3 ?! o1 C5 _& u0 |% n) F

( Y' [* _' u6 [$ m/ [5 |6 Z在这里设置网站的默认首页文档。在浏览器里输入一个地址(例如http://user.dns0755.net/)访问IIS的时候,IIS会在网站根目录下查找默认的首页文件,如果找到就打开,找不到就显示“该页无法显示”。请在这里添加所需的默认首页文件名,添加完后可以用左边的上下箭头排列这些文件名的查找顺序。
, @* ?# y7 J7 E4 |, S& S5 n四、到此,WEB服务器设置完毕。IIS已经可以提供WEB服务了。
) ]$ u% V/ a9 y$ u7 H# {- d 如果您已经做好网站,请把网站文件copy到网站根目录,并确认网站的默认首页文件名已经在上面窗口的搜索列表里。之后打开ie,输入 http://127.0.0.1/,就看到您的网站了。
/ R0 Y. P! T* U' f% c8 x0 I 如果您还没有做好网站,请在网站根目录新建一个htm文件,命名为“default.htm”,用网页编辑工具(例如FrontPage、Dreamweaver或记事本)打开这个文件,输入几个字,例如“我的网站”。保存文件后,打开ie,输入 http://127.0.0.1/ ;看看。
' b) d1 r& w. V1 v其他设置
! l/ I% B5 L4 _# F) b8 w* `8 B& H$ a: n' M' P8 K- f8 h
IIS是Internet Information Server的缩写,是微软提供的Internet服务器软件,包括WEB、FTP、Mail等等服务器。因为IIS的FTP和Mail服务器不是很好用,一般用IIS只用其WEB服务器。本文以Win2000服务器版操作系统为例,介绍WEB服务器的安装和设置方法。 L/ z a- V; p& t# y6 V0 Q
目前运行IIS的最理想平台是Windows 2000服务器版和高级服务器版。Win9x/Me里也有IIS,但只是PWS(个人WEB服务器),功能很有限,只支持1个连接。WinXP里的IIS也只支持10个连接。如果您要使用IIS,请使用Windows 2000服务器版。4 Y4 K8 G7 E x& P
IIS是Windows操作系统自带的组件。如果在安装操作系统的时候没有安装IIS,请打开“控制面板”->“添加或删除程序”->“添加/删除Windows组件”->双击“Internet信息服务”-> 选择“World Wide Web 服务器 ”安装。2 G9 `2 \! o& @$ ?
" Y( }- T8 s9 @, ~3 A
基本设置) s/ A- ~5 X0 i
一、打开“控制面板”->“管理工具”->“Internet 服务管理器”:
8 c- X0 `3 P2 E在“默认Web站点”上按鼠标右键,选择“属性”,弹出默认Web站点设置窗口:2 Z9 V+ O1 y T: h
“TCP端口”是WEB服务器端口,默认值是80,不需要改动。% h" ^) V- u6 e6 _
“IP地址”是WEB服务器绑定的IP地址,默认值是“全部未分配”,建议不要改动。默认情况下,WEB服务器会绑定在本机的所有IP上,包括拨号上网得到的动态IP。, S, E6 A1 c5 K1 M. [
二、点击上面属性窗口里的“主目录”:
5 N- H4 Y: @. P1 F3 h8 s8 X在“本地路径”右边,是网站根目录,即网站文件存放的目录,默认路径是“c:\inetpub\wwwroot”。如果想把网站文件存放在其他地方,可修改这个路径。
" j' ?* O. ]$ R5 X4 N5 M三、点击上面属性窗口的“文档”:
# F$ h$ j: {8 Z* i4 j# F在这里设置网站的默认首页文档。在浏览器里输入一个地址(例如http://user.dns0755.net/)访问IIS的时候,IIS会在网站根目录下查找默认的首页文件,如果找到就打开,找不到就显示“该页无法显示”。请在这里添加所需的默认首页文件名,添加完后可以用左边的上下箭头排列这些文件名的查找顺序。. G0 _. Z% N4 Z! C2 C& V/ d
四、到此,WEB服务器设置完毕。IIS已经可以提供WEB服务了。' a% T5 g. O) r. E9 s1 K5 j2 v
如果您已经做好网站,请把网站文件copy到网站根目录,并确认网站的默认首页文件名已经在上面窗口的搜索列表里。之后打开ie,输入 http://127.0.0.1/,就看到您的网站了。0 K! P9 P$ l# _5 K* [6 d
如果您还没有做好网站,请在网站根目录新建一个htm文件,命名为“default.htm”,用网页编辑工具(例如FrontPage、Dreamweaver或记事本)打开这个文件,输入几个字,例如“我的网站”。保存文件后,打开ie,输入 http://127.0.0.1/ ;看看。; C; R+ Z8 C# ]/ m, P' M
其他设置
* W* Y: _* ?5 o2 I一、虚拟目录
4 x& U4 [% s5 v& T/ Z4 ^ 在网站根目录下,可以建子目录来存放网页。例如建一个子目录“abc”,里面放个文件“xyz.htm”,访问这个文件的URL是:* K8 D( w& n) H9 L
http://user.dns0755.net/abc/xyz.htm0 p4 R7 k& o4 q& X1 y5 T
如果某些文件或目录放在其他目录下,或在其他硬盘分区下,而又希望可以被WEB访问,这个问题可以用虚拟目录解决。) j. ^5 Z. x9 W8 a
虚拟目录可以把某个目录映射成网站根目录下的一个子目录。例如:网站根目录是“c:\dns0755”,把D盘上的“d:\software”目录映射到“c:\dns0755”目录下,映射后的名字为“download”,访问“d:\software”目录下的某个文件“truehost.zip”的URL为:& z" F E4 X7 I" C7 r' r6 B5 ~
http://user.dns0755.net/download/truehost.zip9 a; E# L/ F6 D( `8 Q
建立虚拟目录有两种方式:- Y% l! J' D& p
1、在资源管理器里建立) L0 ?2 p5 r8 }: `! v: u) u- F* O
打开资源管理器,找到要映射的目录,如“d:\software”,在“software”上按鼠标右键,选择“属性”->“Web共享”:
$ y8 d& S* m- e. u8 J 3 b, P$ M# b9 J6 W; V9 ~
点击“共享这个文件夹”:" ]: k# K" U$ Y( o2 U
2 @5 x5 b# b# Y
在“别名”里输入映射后的名字,再点击确定。
2 F0 C# q; X) x' q; I- V 要删除映射,可以按同样的方法,在前面窗口里选择“不共享这个文件夹”。
5 W. D9 J9 j C2、在Internet信息服务里建立。% y$ c2 J1 @( `+ \# J ]
打开“控制面板”->“管理工具”->“Internet 服务管理器”,在“默认Web站点”上按鼠标右键,选择“新建”->“虚拟目录”:
& M% C8 ^& W0 z6 ]3 L1 M4 ~2 Z . ?2 H5 H5 i8 @8 b. l+ J# x+ [
弹出欢迎窗口,点击“下一步”;9 ]; t8 r# F) x9 ^$ r |! M9 ^
在“别名”里输入映射后的名字,如“download”,点击“下一步”;4 \% ?3 m @; d0 D8 p) K/ K( P
在“目录”里输入要映射的目录,如“d:\software”,点击“下一步”:+ \5 A0 ~3 l. E6 I3 v2 E l

" S1 N* k/ l2 Q: ~& e4 J+ \在这里选择正确的访问权限,再点击“下一步”,即完成设置。, j. l, X- f: U8 y
删除映射的方法:打开Internet信息服务,在虚拟目录别名上按鼠标右键,选择“删除”。
( d" k3 \+ U# m. K6 a至此本地站点已经可以正常工作了,可以用http://127.0.0.1进入本地站点,注意:asp程序必须在浏览器中才能看到效果,直接在资源管理器中打开只能是编辑asp文件了,而无法浏览效果$ g0 l: v6 S; [$ k/ w
关于IIS的漏洞,几乎所有利用这些漏洞实现对网站攻击的手段均是构造特殊的URL来访问网站,一般有以下几种类型的URL可以利用漏洞:
0 H. S9 e1 `3 s% w% e$ [/ g1、特别长的URL,比如红色代码攻击网站的URL就是这样:
0 X( W9 s& e- C. j, eGET/default.idaXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX; K- z) e7 O4 e( p* |& }
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX J/ R X3 T A& u) f
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX0 d% Z- c0 \6 v; j/ d
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a 200;6 {. \3 B' O( v) f( i# f
2、特殊字符或者字符串的URL,比如在URL后面加:DATA可以看到网页(ASP)源代码;
/ P: ]& W1 m. b5 F 3、URL中含有可执行文件名,最常见的就是有cmd.exe;: X( G* M& n: P6 _4 L
既然这些攻击利用特殊的URL来实现,所以,微软提供了这款专门过滤非法URL的安全工具,可以达到御敌于国门之外的效果,这款工具有以下特点和功能:
5 ?" B! V0 E. V 1、基本功能:过滤非法URL请求;; v$ X# K- ~7 {! r& R3 H9 f. a
2、设定规则,辨别那些URL请求是合法的;这样,就可以针对本网站来制定专门的URL请求规则;同时,当有新的漏洞出现时,可以更改这个规则,达到防御新漏洞的效果;
\$ F- h$ F( l) e/ C1 y 3、程序提供一套URL请求规则,这个规则包含已经发现的漏洞利用特征,帮助管理员设置规则;' R5 @; ?# q. C$ b* \0 `
(一)、软件的下载与安装$ W) K: ^6 [/ x( U R( O' a9 S
URLScan可以在微软的网站上下载,地址如下:+ \1 f6 O( z# T
http://www.microsoft.com/downloads/details.aspx?FamilyID=f4c5a724-cafa-4e88-8c37-c9d5abed1863&DisplayLang=en8 b1 X) Q6 I, s( ~) `; A
和一般软件一样安装,但是,此软件不能选择安装路径,安装完成以后,我们可以在System32/InetSvr/URLScan目录下找到以下文件:
7 y: @" r3 D$ b( i5 E urlscan.dll:动态连接库文件; n' v0 X7 q h) o8 D1 W
urlscan.inf:安装信息文件;
+ E3 c7 J7 j) z) T urlscan.txt:软件说明文件;
6 I3 z, m5 v- C4 L1 Y' R( ~( P urlscan.ini:软件配置文件,这个文件很只要,因为对URLScan的所有配置,均有这个文件来完成。5 }. I7 T7 ]' {6 C) N7 {& G% Q! t7 ^
(二)、软件的配置
( J0 ^8 A; O4 p" r, F+ k2 D+ }5 y 软件的配置由urlscan.ini文件来完成,在配置此文件以前,我们需要了解一些基本知识。
' M: W: a" U: j9 {0 t1 C3 r1、urlscan配置文件的构造形式
1 f0 z/ X3 v8 l0 X' v0 P: i urlscan配置文件必须遵从以下规则:* E9 }. s8 g. g1 K$ C- r
(1)此文件名必须为urlscan.ini;& K- l$ _2 |* W% v
(2)配置文件必须和urlscan.dll在同一目录;9 e0 J) j1 ?6 j$ Y: g# L/ K' ]
(3)配置文件必须是标准ini文件结构,也就是由节,串和值组成;% S& [. E0 ~6 z+ ~
(4)配置文件修改以后,必须重新启动IIS,使配置生效;
( o+ O2 [& P* t7 K3 L C (5)配置文件由以下各节组成:4 q) u! w, H9 M- D
[Option]节,主要设置节;
( j) q# L% D9 r) h/ l% V [AllowVerbs]节,配置认定为合法URL规则设定,此设定与Option节有关;" }5 J; j1 O- {0 D
[DenyVerbs]节,配置认定为非法URL规则设定,此设定与Option节有关;5 q6 R4 y9 V' h1 {3 n+ e* H
[DenyHeaders]节,配置认定为非法的header在设立设置;$ E7 a+ o8 C0 g- Q9 y
[AllowExtensions]节,配置认定为合法的文件扩展名在这里设置,此设定与Option节有关;2 f: P- J! p- P5 O- }
[DenyExtensions]节,配置认定为非法的文件扩展名在这里设置,此设定与Option节有关;
& M6 a% Y2 N3 r0 o- ^ 2、具体配置3 U8 w. @% a7 t9 s9 `6 ^
(1)Option节的配置,因为Option节的设置直接影响到以后的配置,因此,这一节的设置特别重要。此节主要进行以下属性的设置:- S7 `, w+ A: P
UseAllowVerbs:使用允许模式检查URL请求,如果设置为1,所有没有在[AllowVerbs]节设置的请求都被拒绝;如果设置为0,所有没有在[DenyVerbs]设置的URL请求都认为合法;默认为1;, @+ R, N6 M9 u1 X# Y- x* t7 {
UseAllowExtensions:使用允许模式检测文件扩展名;如果设置为 1,所有没在[AllowExtensions]节设置的文件扩展名均认为是非法请求;如果设置为0,所有没在[DenyExtensions]节设置的扩展名均被认为是合法请求;默认为0;
' B' U+ T7 t- h4 K- N$ A2 M EnableLogging:是否允许使用Log文件,如果为1,将在urlscan.dll的相同目录设置名为urlscan.log的文件记录所有过滤;
$ }! A$ d* b/ v' u AllowLateScanning:允许其他URL过滤在URLScan过滤之前进行,系统默认为不允许0;
' N$ [2 }9 I" A8 q% OAlternateServerName:使用服务名代替;如果此节存在而且[RemoveServerHeader]节设置为0,IIS将在这里设置的服务器名代替默认的“Server”;6 y( P. x( n' B/ k0 d
NormalizeUrlBeforeScan:在检测URL之前规格化URL;如果为1,URLScan将在IIS编码URL之前URL进行检测;需要提醒的是,只有管理员对URL解析非常熟悉的情况下才可以将其设置为0;默认为1;
4 g S; S/ O( Q7 p VerifyNormalization:如果设置为1,UrlScan将校验URL规则,默认为1;此节设定与NormalizeUrlBeforeScan有关;
- T6 a" ~4 E0 U( S$ Q AllowHighBitCharacters:如果设置为1,将允许URL中存在所有字节,如果为0,含有非ASCII字符的URL将拒绝;默认为1;
$ v1 k! B7 B) i& d( K AllowDotInPath:如果设置为1,将拒绝所有含有多个“.”的URL请求,由于URL检测在IIS解析URL之前,所以,对这一检测的准确性不能保证,默认为0;
( C0 A* |8 L' ]3 E' [ RemoveServerHeader:如果设置为1,将把所有应答的服务头清除,默认为0;9 ~+ ]/ G( k- X, t3 N4 a9 c' D
(2)[AllowVerbs]节配置
9 s4 H8 d9 K1 J: S' y1 J 如果UseAllowVerbs设置为1,此节设置的所有请求将被允许,一般设置以下请求:
$ S& Q1 g6 n- u, B GET、HEAD、POST
W1 ?& C/ n8 m+ n/ ~5 m$ w* O (3)[DenyVerbs]节配置
5 g5 c1 ^, X/ Y7 H- N6 H 如果UseAllowVerbs设置为0,此节设置的所有请求将拒绝,一般设置以下请求:
' G+ n! r' j. B PROPFIND、PROPPATCH、MKCOL、DELETE、PUT、COPY、MOVE、LOCK、UNLOCK
$ B6 e& E4 v3 e1 h (4)[AllowExtensions]节设置
! W+ C9 ]1 Z* S% L. b2 _; `" @5 g 在这一节设置的所有扩展名文件将被允许请求,一般设置以下请求:: q2 z+ p; {' W
.asp、.htm、.html、.txt、.jpg、.jpeg、.gif,如果需要提供文件下载服务,需要增加.rar、.zip1 [: d. X7 h5 A$ B) P+ f" u, e
(5)[DenyExtensions]节设置; \% |/ s {+ x1 L/ C8 C8 Y$ x" r. p
在这一节设置的所有扩展名文件请求将被拒绝,根据已经发现的漏洞,我们可以在这一节增加内容,一般为以下设置:2 c+ | z7 J% ]& H9 Q; I' F/ ^( z& [
.asa、可执行文件、批处理文件、日志文件、罕见扩展如:shtml、.printer等。
- n% O! u0 s6 {3 y. Z& o- @' R在使用UrlScan的时候,切记不要设置一次万事大吉,需要不停跟踪新出现的漏洞,随时修改URLScan的配置文件。 |
|