 鲜花( 0)  鸡蛋( 0)
|
IIS是Internet Information Server的缩写,是微软提供的Internet服务器软件,包括WEB、FTP、Mail等等服务器。因为IIS的FTP和Mail服务器不是很好用,一般用IIS只用其WEB服务器。本文以Win2000服务器版操作系统为例,介绍WEB服务器的安装和设置方法。 ' h9 }/ E8 B5 c7 x, ~6 a% c
目前运行IIS的最理想平台是Windows 2000服务器版和高级服务器版。Win9x/Me里也有IIS,但只是PWS(个人WEB服务器),功能很有限,只支持1个连接。WinXP里的IIS也只支持10个连接。如果您要使用IIS,请使用Windows 2000服务器版。
7 Q' W# v/ e4 u& D& i& X IIS是Windows操作系统自带的组件。如果在安装操作系统的时候没有安装IIS,请打开“控制面板”->“添加或删除程序”->“添加/删除Windows组件”->双击“Internet信息服务”-> 选择“World Wide Web 服务器 ”安装。 5 G# i* @; K8 A) T w* N" k# I
8 |& d0 g& U" @% a- ~基本设置& H4 P, ]0 m8 S5 c
1 G; S7 N) J, H; E8 u+ ?/ W一、打开“控制面板”->“管理工具”->“Internet 服务管理器”:
3 x2 g) U- X9 R D- A* N0 F
$ O$ Z& G- V* a* A4 Q* I在“默认Web站点”上按鼠标右键,选择“属性”,弹出默认Web站点设置窗口:
5 t9 H! N; v' v. z6 c c 5 n7 `3 l" ~) ?) _' \1 A; [+ l
“TCP端口”是WEB服务器端口,默认值是80,不需要改动。
4 h/ N Q9 L6 j/ i3 d8 u: ^ “IP地址”是WEB服务器绑定的IP地址,默认值是“全部未分配”,建议不要改动。默认情况下,WEB服务器会绑定在本机的所有IP上,包括拨号上网得到的动态IP。
+ A: F/ I" M# P& B% A二、点击上面属性窗口里的“主目录”:
6 ?, C6 X0 P' T% K) f
+ C! g) V! a6 |6 W" G在“本地路径”右边,是网站根目录,即网站文件存放的目录,默认路径是“c:\inetpub\wwwroot”。如果想把网站文件存放在其他地方,可修改这个路径。
0 @6 q! c+ @% ?$ b- t- e( O三、点击上面属性窗口的“文档”:: f9 [& U$ Z$ _; D' y) R" m
7 C" v5 J9 N* C. ~
在这里设置网站的默认首页文档。在浏览器里输入一个地址(例如http://user.dns0755.net/)访问IIS的时候,IIS会在网站根目录下查找默认的首页文件,如果找到就打开,找不到就显示“该页无法显示”。请在这里添加所需的默认首页文件名,添加完后可以用左边的上下箭头排列这些文件名的查找顺序。
: q1 Z7 [. H1 L" I x b$ N四、到此,WEB服务器设置完毕。IIS已经可以提供WEB服务了。
; m- o% ?& k: }# `$ u 如果您已经做好网站,请把网站文件copy到网站根目录,并确认网站的默认首页文件名已经在上面窗口的搜索列表里。之后打开ie,输入 http://127.0.0.1/,就看到您的网站了。: _+ D2 u" _1 _1 ?. L3 ]' ?
如果您还没有做好网站,请在网站根目录新建一个htm文件,命名为“default.htm”,用网页编辑工具(例如FrontPage、Dreamweaver或记事本)打开这个文件,输入几个字,例如“我的网站”。保存文件后,打开ie,输入 http://127.0.0.1/ ;看看。7 ?9 W3 z# w2 T' E0 X
其他设置
+ V. A7 k2 f# M, m) ]- J0 r* ^" d- E( V. ]8 _1 v
IIS是Internet Information Server的缩写,是微软提供的Internet服务器软件,包括WEB、FTP、Mail等等服务器。因为IIS的FTP和Mail服务器不是很好用,一般用IIS只用其WEB服务器。本文以Win2000服务器版操作系统为例,介绍WEB服务器的安装和设置方法。
/ I. Y9 F8 q) b/ s/ {% V& Y- N8 F 目前运行IIS的最理想平台是Windows 2000服务器版和高级服务器版。Win9x/Me里也有IIS,但只是PWS(个人WEB服务器),功能很有限,只支持1个连接。WinXP里的IIS也只支持10个连接。如果您要使用IIS,请使用Windows 2000服务器版。 w2 \0 v5 ~4 h" r v6 n' R* `
IIS是Windows操作系统自带的组件。如果在安装操作系统的时候没有安装IIS,请打开“控制面板”->“添加或删除程序”->“添加/删除Windows组件”->双击“Internet信息服务”-> 选择“World Wide Web 服务器 ”安装。' U& _: q% c& h( {0 t# G: `
$ v8 H2 {" r. i基本设置2 `, e0 @' j3 r3 I: s, \% U# ^( c) ?
一、打开“控制面板”->“管理工具”->“Internet 服务管理器”:
+ j9 c! H5 ]! S- g在“默认Web站点”上按鼠标右键,选择“属性”,弹出默认Web站点设置窗口:% ]& v% B* @; H' |3 f: w
“TCP端口”是WEB服务器端口,默认值是80,不需要改动。6 V: P7 M! e5 O1 L8 v8 u! F# u
“IP地址”是WEB服务器绑定的IP地址,默认值是“全部未分配”,建议不要改动。默认情况下,WEB服务器会绑定在本机的所有IP上,包括拨号上网得到的动态IP。
: v) x! s) C. z二、点击上面属性窗口里的“主目录”:7 K0 P' G3 B+ q" V$ }
在“本地路径”右边,是网站根目录,即网站文件存放的目录,默认路径是“c:\inetpub\wwwroot”。如果想把网站文件存放在其他地方,可修改这个路径。$ |$ u0 y O: B
三、点击上面属性窗口的“文档”:
. b+ t( p# h5 Q9 s+ m' u6 C4 ^: z7 e, X在这里设置网站的默认首页文档。在浏览器里输入一个地址(例如http://user.dns0755.net/)访问IIS的时候,IIS会在网站根目录下查找默认的首页文件,如果找到就打开,找不到就显示“该页无法显示”。请在这里添加所需的默认首页文件名,添加完后可以用左边的上下箭头排列这些文件名的查找顺序。) ?) j& @% ~0 N/ x" Q: Y
四、到此,WEB服务器设置完毕。IIS已经可以提供WEB服务了。; I; E# Y6 h5 q' o9 `9 i
如果您已经做好网站,请把网站文件copy到网站根目录,并确认网站的默认首页文件名已经在上面窗口的搜索列表里。之后打开ie,输入 http://127.0.0.1/,就看到您的网站了。4 y |# J7 _% v: x3 m7 z
如果您还没有做好网站,请在网站根目录新建一个htm文件,命名为“default.htm”,用网页编辑工具(例如FrontPage、Dreamweaver或记事本)打开这个文件,输入几个字,例如“我的网站”。保存文件后,打开ie,输入 http://127.0.0.1/ ;看看。" c; h4 W+ I, o3 ~
其他设置5 O! e6 S2 X# }( ?
一、虚拟目录1 F$ D. u, A. L
在网站根目录下,可以建子目录来存放网页。例如建一个子目录“abc”,里面放个文件“xyz.htm”,访问这个文件的URL是:
& |1 V& c+ W/ `0 E9 `' Z* c http://user.dns0755.net/abc/xyz.htm) D/ j8 s& \5 S& k( b
如果某些文件或目录放在其他目录下,或在其他硬盘分区下,而又希望可以被WEB访问,这个问题可以用虚拟目录解决。; ]' w+ x$ P: m3 \3 v; t7 y
虚拟目录可以把某个目录映射成网站根目录下的一个子目录。例如:网站根目录是“c:\dns0755”,把D盘上的“d:\software”目录映射到“c:\dns0755”目录下,映射后的名字为“download”,访问“d:\software”目录下的某个文件“truehost.zip”的URL为:* H2 d* J; m% N3 ]+ R, S
http://user.dns0755.net/download/truehost.zip
, T2 y0 [: g' `. L/ q, O- Y: { 建立虚拟目录有两种方式:
4 b. U- \9 A7 V4 m# P1、在资源管理器里建立, G. i, i" N1 Y& U
打开资源管理器,找到要映射的目录,如“d:\software”,在“software”上按鼠标右键,选择“属性”->“Web共享”: 8 r$ Y+ ~4 I' i* t/ g

) [: Y. n( b ^. y/ l点击“共享这个文件夹”:
0 q, b( `3 z& b) a 9 J$ A( f8 r' r/ n+ J A
在“别名”里输入映射后的名字,再点击确定。" `; h& H4 P, M7 x2 e8 M
要删除映射,可以按同样的方法,在前面窗口里选择“不共享这个文件夹”。" ~# o6 k# c7 ]6 b c2 T% I
2、在Internet信息服务里建立。
( v3 b; E% N/ ^) e% N3 o) E) L! |1 l 打开“控制面板”->“管理工具”->“Internet 服务管理器”,在“默认Web站点”上按鼠标右键,选择“新建”->“虚拟目录”:. a( h% [+ C3 N, }: _* B

2 m1 c D* E3 G! o8 Z$ f& ?2 f弹出欢迎窗口,点击“下一步”;! w0 Z z8 n: K. [
在“别名”里输入映射后的名字,如“download”,点击“下一步”;: }& ^) B! T$ @. I3 V! C
在“目录”里输入要映射的目录,如“d:\software”,点击“下一步”:& i5 o- j3 ~. X5 a* Z1 H

N9 T+ `8 p* H在这里选择正确的访问权限,再点击“下一步”,即完成设置。+ j- @) a2 T+ P1 ]8 |
删除映射的方法:打开Internet信息服务,在虚拟目录别名上按鼠标右键,选择“删除”。
4 A6 {: s, `* l5 _1 p( R6 ?至此本地站点已经可以正常工作了,可以用http://127.0.0.1进入本地站点,注意:asp程序必须在浏览器中才能看到效果,直接在资源管理器中打开只能是编辑asp文件了,而无法浏览效果
8 @/ Y: A F1 _) E" ?; \关于IIS的漏洞,几乎所有利用这些漏洞实现对网站攻击的手段均是构造特殊的URL来访问网站,一般有以下几种类型的URL可以利用漏洞:
Y1 J5 W( o! f: d/ N2 N! J1、特别长的URL,比如红色代码攻击网站的URL就是这样:
! m. R4 K: {) G. c' ^GET/default.idaXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
/ W+ j" f! K- ?- C& {% r& VXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX! k6 E$ [* V E, s
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX1 _+ ~# l( D7 L- P& t( P
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a 200;
* A' Z* l9 d* W7 |! [, F2、特殊字符或者字符串的URL,比如在URL后面加:DATA可以看到网页(ASP)源代码;
8 z4 z3 m6 G( p9 T! |- i 3、URL中含有可执行文件名,最常见的就是有cmd.exe;
( _6 {2 f7 @0 e7 }0 W- [ 既然这些攻击利用特殊的URL来实现,所以,微软提供了这款专门过滤非法URL的安全工具,可以达到御敌于国门之外的效果,这款工具有以下特点和功能:
* Z4 u2 Y3 y2 y2 |% W; L c3 ? 1、基本功能:过滤非法URL请求;
0 M* h+ g# n5 t- y 2、设定规则,辨别那些URL请求是合法的;这样,就可以针对本网站来制定专门的URL请求规则;同时,当有新的漏洞出现时,可以更改这个规则,达到防御新漏洞的效果;
/ ~ s& X" _ i3 n& d: s/ n 3、程序提供一套URL请求规则,这个规则包含已经发现的漏洞利用特征,帮助管理员设置规则;8 h& a& @! Y9 `, C& ]5 N
(一)、软件的下载与安装
6 a- A1 l I4 E! N0 v% C. O. I. [ URLScan可以在微软的网站上下载,地址如下:0 }6 |3 V1 U% G- r: G
http://www.microsoft.com/downloads/details.aspx?FamilyID=f4c5a724-cafa-4e88-8c37-c9d5abed1863&DisplayLang=en3 k k2 H8 S, S4 F8 I% h
和一般软件一样安装,但是,此软件不能选择安装路径,安装完成以后,我们可以在System32/InetSvr/URLScan目录下找到以下文件:
; n+ F2 B8 L# @7 c9 I& S+ v urlscan.dll:动态连接库文件;
( `* @/ N) ^+ t& A8 [ urlscan.inf:安装信息文件;7 M0 N5 X) I3 A" S
urlscan.txt:软件说明文件;1 `% K" A: c& y
urlscan.ini:软件配置文件,这个文件很只要,因为对URLScan的所有配置,均有这个文件来完成。" V0 B, ~) U4 e3 N2 ~: P
(二)、软件的配置
4 i% R; H; w! ?7 T: Z: w, D& Y- | 软件的配置由urlscan.ini文件来完成,在配置此文件以前,我们需要了解一些基本知识。1 s7 W( ~3 u( z' r, v
1、urlscan配置文件的构造形式3 P. t5 Z: f" m8 P4 T6 p3 ^
urlscan配置文件必须遵从以下规则:
7 K8 y/ n7 E+ g5 _ (1)此文件名必须为urlscan.ini;
! m% c m0 R! \1 m2 w6 c7 B (2)配置文件必须和urlscan.dll在同一目录;5 `; J$ I) l+ o6 K4 E* x
(3)配置文件必须是标准ini文件结构,也就是由节,串和值组成;
: n0 Q, `7 Q5 B& C (4)配置文件修改以后,必须重新启动IIS,使配置生效;* Q9 c$ U( L ~+ K! D
(5)配置文件由以下各节组成:
% [5 S* _$ e8 H6 s4 T6 ? m' u [Option]节,主要设置节;& t( {3 O- c6 X* T: a4 g& z8 @
[AllowVerbs]节,配置认定为合法URL规则设定,此设定与Option节有关;
- Q! |2 o1 F1 z- ^* Y. @" n [DenyVerbs]节,配置认定为非法URL规则设定,此设定与Option节有关;% w2 d2 s( \- s
[DenyHeaders]节,配置认定为非法的header在设立设置;
8 [6 D7 `5 u9 `2 X) t: n [AllowExtensions]节,配置认定为合法的文件扩展名在这里设置,此设定与Option节有关;9 g, ^' W% t) @. w& J) N! L9 y3 t2 {
[DenyExtensions]节,配置认定为非法的文件扩展名在这里设置,此设定与Option节有关;
( @- w) L1 g- n* w9 K7 H" ^4 g0 O! d 2、具体配置
% E. o+ `9 e6 O6 Z) n (1)Option节的配置,因为Option节的设置直接影响到以后的配置,因此,这一节的设置特别重要。此节主要进行以下属性的设置:8 Z% F1 |6 h" r2 x4 n
UseAllowVerbs:使用允许模式检查URL请求,如果设置为1,所有没有在[AllowVerbs]节设置的请求都被拒绝;如果设置为0,所有没有在[DenyVerbs]设置的URL请求都认为合法;默认为1;
8 ?+ o, ]+ d1 p UseAllowExtensions:使用允许模式检测文件扩展名;如果设置为 1,所有没在[AllowExtensions]节设置的文件扩展名均认为是非法请求;如果设置为0,所有没在[DenyExtensions]节设置的扩展名均被认为是合法请求;默认为0;$ K. G8 g" w0 L6 ^+ \
EnableLogging:是否允许使用Log文件,如果为1,将在urlscan.dll的相同目录设置名为urlscan.log的文件记录所有过滤;: b1 M3 e/ \$ h8 k4 B% c7 T( H" m
AllowLateScanning:允许其他URL过滤在URLScan过滤之前进行,系统默认为不允许0;2 D# J0 p/ Z# {; z2 Y
AlternateServerName:使用服务名代替;如果此节存在而且[RemoveServerHeader]节设置为0,IIS将在这里设置的服务器名代替默认的“Server”;
- w" g9 q; O3 c& u; g( W, c" J1 m) D! Q NormalizeUrlBeforeScan:在检测URL之前规格化URL;如果为1,URLScan将在IIS编码URL之前URL进行检测;需要提醒的是,只有管理员对URL解析非常熟悉的情况下才可以将其设置为0;默认为1;& P- h1 Q( ]! n* w6 Q+ b
VerifyNormalization:如果设置为1,UrlScan将校验URL规则,默认为1;此节设定与NormalizeUrlBeforeScan有关;0 H, t4 C' x0 n: p. `
AllowHighBitCharacters:如果设置为1,将允许URL中存在所有字节,如果为0,含有非ASCII字符的URL将拒绝;默认为1;1 S+ B5 Q, N) a- L: `
AllowDotInPath:如果设置为1,将拒绝所有含有多个“.”的URL请求,由于URL检测在IIS解析URL之前,所以,对这一检测的准确性不能保证,默认为0;8 R9 \6 n: d' I. u8 F3 Q* h$ B
RemoveServerHeader:如果设置为1,将把所有应答的服务头清除,默认为0;+ m5 D3 j+ p- x9 O* k
(2)[AllowVerbs]节配置; x) Q% h& f3 m8 `
如果UseAllowVerbs设置为1,此节设置的所有请求将被允许,一般设置以下请求:
% z+ X8 {: v) Y$ o8 F" D2 y3 X! E! F GET、HEAD、POST: i, ]3 z3 i5 M9 u; ?
(3)[DenyVerbs]节配置
9 u. I3 a/ l$ q( M6 f m& W 如果UseAllowVerbs设置为0,此节设置的所有请求将拒绝,一般设置以下请求:3 G: _* V2 e: Y6 i% C, y
PROPFIND、PROPPATCH、MKCOL、DELETE、PUT、COPY、MOVE、LOCK、UNLOCK
+ M& B! ]& Q7 z, T (4)[AllowExtensions]节设置
4 h; o3 k) b. r/ ^ 在这一节设置的所有扩展名文件将被允许请求,一般设置以下请求:, f: v1 W2 t- z7 M4 l/ |7 ?
.asp、.htm、.html、.txt、.jpg、.jpeg、.gif,如果需要提供文件下载服务,需要增加.rar、.zip9 ~3 R0 o$ Z; l" m9 O! A
(5)[DenyExtensions]节设置, X# |) j3 l3 b! B1 Q9 D* Q
在这一节设置的所有扩展名文件请求将被拒绝,根据已经发现的漏洞,我们可以在这一节增加内容,一般为以下设置:" d$ a" @' W% }$ e W( f' _
.asa、可执行文件、批处理文件、日志文件、罕见扩展如:shtml、.printer等。5 W$ E- Z/ n2 O- [' L
在使用UrlScan的时候,切记不要设置一次万事大吉,需要不停跟踪新出现的漏洞,随时修改URLScan的配置文件。 |
|