埃德蒙顿华人社区-Edmonton China

 找回密码
 注册
查看: 1876|回复: 6

如何建网站

[复制链接]
鲜花(1) 鸡蛋(0)
发表于 2009-4-23 09:50 | 显示全部楼层 |阅读模式
老杨团队,追求完美;客户至上,服务到位!
请教各位,在本地如何建网站?
鲜花(0) 鸡蛋(0)
发表于 2009-4-23 10:20 | 显示全部楼层
下载一个 IIS6.0 最新版本。 安装后 配置一下。 具体如何设置一两句话说不清,我给你找一下教程吧。
0 L  F3 J" T: C0 I+ k
- T; p. h* g0 m, t: R9 W3 @/ s默认支持ASP. 如果要支持 PHP CGI 等其他,需要下载组件。
鲜花(0) 鸡蛋(0)
发表于 2009-4-23 10:23 | 显示全部楼层
IIS是Internet Information Server的缩写,是微软提供的Internet服务器软件,包括WEB、FTP、Mail等等服务器。因为IIS的FTP和Mail服务器不是很好用,一般用IIS只用其WEB服务器。本文以Win2000服务器版操作系统为例,介绍WEB服务器的安装和设置方法。 * v+ D" ~& ~: E: D2 F
     目前运行IIS的最理想平台是Windows 2000服务器版和高级服务器版。Win9x/Me里也有IIS,但只是PWS(个人WEB服务器),功能很有限,只支持1个连接。WinXP里的IIS也只支持10个连接。如果您要使用IIS,请使用Windows 2000服务器版。7 Z! v, U. I& |. Z) ?! ~
     IIS是Windows操作系统自带的组件。如果在安装操作系统的时候没有安装IIS,请打开“控制面板”->“添加或删除程序”->“添加/删除Windows组件”->双击“Internet信息服务”-> 选择“World Wide Web 服务器 ”安装。 9 z! d0 S2 @  f

1 [; V( v0 i3 g/ n8 C基本设置
% e; N  }' U0 b# n* D6 m% P" F* D# p2 Q# s9 a$ [1 V; M
一、打开“控制面板”->“管理工具”->“Internet 服务管理器”:
* i; e0 o9 {) o2 n0 X
; e) R! L- a" \4 Y2 ^# f0 V在“默认Web站点”上按鼠标右键,选择“属性”,弹出默认Web站点设置窗口:
, r2 S: s, I% l$ J2 `; k  s- i( t: {
“TCP端口”是WEB服务器端口,默认值是80,不需要改动。
( ]: s8 F. r( ^7 l     “IP地址”是WEB服务器绑定的IP地址,默认值是“全部未分配”,建议不要改动。默认情况下,WEB服务器会绑定在本机的所有IP上,包括拨号上网得到的动态IP。
% v: G) V% W+ [二、点击上面属性窗口里的“主目录”:
& b4 a' i. P& _) j
) x" ?" o: U. {5 L9 j3 U) j在“本地路径”右边,是网站根目录,即网站文件存放的目录,默认路径是“c:\inetpub\wwwroot”。如果想把网站文件存放在其他地方,可修改这个路径。
; k- }+ @3 J; v7 Q- l+ G$ N三、点击上面属性窗口的“文档”:3 s6 t) }% J+ S. S- k6 U) b

. F6 Y7 S3 B! d7 O; t在这里设置网站的默认首页文档。在浏览器里输入一个地址(例如http://user.dns0755.net/)访问IIS的时候,IIS会在网站根目录下查找默认的首页文件,如果找到就打开,找不到就显示“该页无法显示”。请在这里添加所需的默认首页文件名,添加完后可以用左边的上下箭头排列这些文件名的查找顺序。, e% f8 y. Q. z
四、到此,WEB服务器设置完毕。IIS已经可以提供WEB服务了。% z- J- N2 Z* S5 x& l
     如果您已经做好网站,请把网站文件copy到网站根目录,并确认网站的默认首页文件名已经在上面窗口的搜索列表里。之后打开ie,输入 http://127.0.0.1/,就看到您的网站了。
3 J" |2 v/ k( l! }     如果您还没有做好网站,请在网站根目录新建一个htm文件,命名为“default.htm”,用网页编辑工具(例如FrontPage、Dreamweaver或记事本)打开这个文件,输入几个字,例如“我的网站”。保存文件后,打开ie,输入 http://127.0.0.1/ ;看看。
6 Z9 M2 q3 C" _其他设置4 J" ^. i" r6 |, [! a) y9 O& [. o
$ T* B& \& P% w$ N0 f
       IIS是Internet Information Server的缩写,是微软提供的Internet服务器软件,包括WEB、FTP、Mail等等服务器。因为IIS的FTP和Mail服务器不是很好用,一般用IIS只用其WEB服务器。本文以Win2000服务器版操作系统为例,介绍WEB服务器的安装和设置方法。
/ i& f2 _/ |. N7 p     目前运行IIS的最理想平台是Windows 2000服务器版和高级服务器版。Win9x/Me里也有IIS,但只是PWS(个人WEB服务器),功能很有限,只支持1个连接。WinXP里的IIS也只支持10个连接。如果您要使用IIS,请使用Windows 2000服务器版。
( q9 }- }  X, I' `0 D, U, j0 e( C     IIS是Windows操作系统自带的组件。如果在安装操作系统的时候没有安装IIS,请打开“控制面板”->“添加或删除程序”->“添加/删除Windows组件”->双击“Internet信息服务”-> 选择“World Wide Web 服务器 ”安装。
2 X  ?: W5 e4 q/ M' D; n8 [0 W1 }! k. i$ x+ `" ]2 g
基本设置$ {1 O: A8 h0 A  M0 o; D
一、打开“控制面板”->“管理工具”->“Internet 服务管理器”:
; |& R! r! }% Q% l在“默认Web站点”上按鼠标右键,选择“属性”,弹出默认Web站点设置窗口:
8 U7 J6 s8 @9 `' P0 f“TCP端口”是WEB服务器端口,默认值是80,不需要改动。
" B( @6 b* L! B2 }9 u     “IP地址”是WEB服务器绑定的IP地址,默认值是“全部未分配”,建议不要改动。默认情况下,WEB服务器会绑定在本机的所有IP上,包括拨号上网得到的动态IP。
  d* T3 D0 w- p1 l: i1 t; B二、点击上面属性窗口里的“主目录”:
5 W7 V2 W! `* k在“本地路径”右边,是网站根目录,即网站文件存放的目录,默认路径是“c:\inetpub\wwwroot”。如果想把网站文件存放在其他地方,可修改这个路径。
; S! z, I  `0 {* W4 X. g3 F4 w. K三、点击上面属性窗口的“文档”:: m( K3 [- o/ N+ r8 O! ^$ k
在这里设置网站的默认首页文档。在浏览器里输入一个地址(例如http://user.dns0755.net/)访问IIS的时候,IIS会在网站根目录下查找默认的首页文件,如果找到就打开,找不到就显示“该页无法显示”。请在这里添加所需的默认首页文件名,添加完后可以用左边的上下箭头排列这些文件名的查找顺序。( R! H) W) B2 a
四、到此,WEB服务器设置完毕。IIS已经可以提供WEB服务了。
4 ~- F6 x1 _2 I+ U& p8 N  I     如果您已经做好网站,请把网站文件copy到网站根目录,并确认网站的默认首页文件名已经在上面窗口的搜索列表里。之后打开ie,输入 http://127.0.0.1/,就看到您的网站了。
  ~+ O! m0 n- D5 _     如果您还没有做好网站,请在网站根目录新建一个htm文件,命名为“default.htm”,用网页编辑工具(例如FrontPage、Dreamweaver或记事本)打开这个文件,输入几个字,例如“我的网站”。保存文件后,打开ie,输入 http://127.0.0.1/ ;看看。3 o% I. n4 v. f5 F( W1 l  H
其他设置8 [; X# C7 x% G4 R9 O' G; ]2 `. ]6 |
一、虚拟目录
8 r& I4 d, l. U% X& }) x     在网站根目录下,可以建子目录来存放网页。例如建一个子目录“abc”,里面放个文件“xyz.htm”,访问这个文件的URL是:0 R2 _, z8 p) \5 Z: j
        http://user.dns0755.net/abc/xyz.htm. I2 ?, f( c" H% q+ V2 A
     如果某些文件或目录放在其他目录下,或在其他硬盘分区下,而又希望可以被WEB访问,这个问题可以用虚拟目录解决。0 O% q( ]! L2 C" R! b
     虚拟目录可以把某个目录映射成网站根目录下的一个子目录。例如:网站根目录是“c:\dns0755”,把D盘上的“d:\software”目录映射到“c:\dns0755”目录下,映射后的名字为“download”,访问“d:\software”目录下的某个文件“truehost.zip”的URL为:+ F! s- `" p1 s% l8 A
        http://user.dns0755.net/download/truehost.zip& A+ y0 C; b0 ^8 M/ n/ J2 G# H
     建立虚拟目录有两种方式:+ k1 \/ [+ R. M# N' p
1、在资源管理器里建立
$ ~' P' ~4 h3 m( x+ i! @     打开资源管理器,找到要映射的目录,如“d:\software”,在“software”上按鼠标右键,选择“属性”->“Web共享”: , `2 t$ U) t# R. ~. T
: I! z4 e4 z7 P  O* w) ]/ f" |
点击“共享这个文件夹”:
1 y' m. ~3 [3 F0 ^: F) S6 d0 A& o* ?- U6 u
在“别名”里输入映射后的名字,再点击确定。4 @: F' v7 i- s; d
     要删除映射,可以按同样的方法,在前面窗口里选择“不共享这个文件夹”。
+ L) X* G; ?* s- S$ h0 I5 g: }2、在Internet信息服务里建立。9 ~$ D# P" @) v. S6 G; ]
     打开“控制面板”->“管理工具”->“Internet 服务管理器”,在“默认Web站点”上按鼠标右键,选择“新建”->“虚拟目录”:
- t" x$ |: `, g' J7 w' v' g* D9 _% C% s% N
弹出欢迎窗口,点击“下一步”;
) h" @4 G) Q; t, ~' e: ]% r  C     在“别名”里输入映射后的名字,如“download”,点击“下一步”;
0 W  \2 I# W# ?9 F* Z/ u     在“目录”里输入要映射的目录,如“d:\software”,点击“下一步”:( }- l% W) m4 O' o' v
4 x) V) {- l# ]/ O) F
在这里选择正确的访问权限,再点击“下一步”,即完成设置。
8 F5 O7 H" v1 ^% H2 t     删除映射的方法:打开Internet信息服务,在虚拟目录别名上按鼠标右键,选择“删除”。: o* K4 r- F% j
至此本地站点已经可以正常工作了,可以用http://127.0.0.1进入本地站点,注意:asp程序必须在浏览器中才能看到效果,直接在资源管理器中打开只能是编辑asp文件了,而无法浏览效果
  ]& U7 q# y4 A/ X- Z1 z6 g关于IIS的漏洞,几乎所有利用这些漏洞实现对网站攻击的手段均是构造特殊的URL来访问网站,一般有以下几种类型的URL可以利用漏洞:; ~, x( b& t2 W/ v' V7 C! w
1、特别长的URL,比如红色代码攻击网站的URL就是这样:
: C, ]5 d( I1 D/ S# R9 TGET/default.idaXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
2 J2 y2 |* L- s. e; o, f: aXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
$ l2 m% W8 H+ Z* \' oXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
7 C8 _# L; A2 v9 Q; Y, yXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a 200;
  K0 H" ?- H1 d2、特殊字符或者字符串的URL,比如在URL后面加:DATA可以看到网页(ASP)源代码;5 U1 a+ g: {  U6 p0 x
  3、URL中含有可执行文件名,最常见的就是有cmd.exe;
& C6 I' v% ]: w- Q/ M! r  既然这些攻击利用特殊的URL来实现,所以,微软提供了这款专门过滤非法URL的安全工具,可以达到御敌于国门之外的效果,这款工具有以下特点和功能:4 o! W# U: t( d$ Z5 z. Y
  1、基本功能:过滤非法URL请求;
  ]0 p: V: i* c2 @& v' e! b  2、设定规则,辨别那些URL请求是合法的;这样,就可以针对本网站来制定专门的URL请求规则;同时,当有新的漏洞出现时,可以更改这个规则,达到防御新漏洞的效果;7 P3 o, _: z7 x' k$ C( _+ ~
  3、程序提供一套URL请求规则,这个规则包含已经发现的漏洞利用特征,帮助管理员设置规则;. _0 P! a2 a& G* `  H4 u
(一)、软件的下载与安装
; G" M2 x# k' U. \" m/ K* \2 ?  URLScan可以在微软的网站上下载,地址如下:+ E1 D9 D) c; D" y  X: i+ ~" O
http://www.microsoft.com/downloads/details.aspx?FamilyID=f4c5a724-cafa-4e88-8c37-c9d5abed1863&DisplayLang=en
, W* x) Y3 r8 E7 ]5 n  和一般软件一样安装,但是,此软件不能选择安装路径,安装完成以后,我们可以在System32/InetSvr/URLScan目录下找到以下文件:
( @. s# g  [, a: `  urlscan.dll:动态连接库文件;2 V& |  C8 T* y# ^7 z
  urlscan.inf:安装信息文件;
6 f8 _4 B" @! G- d& q* l) J  urlscan.txt:软件说明文件;% E6 s8 D* L( J# i
  urlscan.ini:软件配置文件,这个文件很只要,因为对URLScan的所有配置,均有这个文件来完成。
; o1 q$ a. g: o9 N: P(二)、软件的配置
/ b0 P$ O' h7 I, y7 n  软件的配置由urlscan.ini文件来完成,在配置此文件以前,我们需要了解一些基本知识。
4 p% K( g: t6 y6 ?1、urlscan配置文件的构造形式
' A4 J, O4 j! }  c  urlscan配置文件必须遵从以下规则:
. O; a1 ~5 O% g  x9 x) ~/ \) c  (1)此文件名必须为urlscan.ini;
$ O' e% k2 i8 x8 _) A/ d) _* A  (2)配置文件必须和urlscan.dll在同一目录;: w5 E5 n; c6 z1 N' {) B
  (3)配置文件必须是标准ini文件结构,也就是由节,串和值组成;: K% o0 c) b& U2 X6 E6 _( Z4 j. z
  (4)配置文件修改以后,必须重新启动IIS,使配置生效;
3 @  }' i$ `& b2 Z  M  (5)配置文件由以下各节组成:
) z+ d8 \6 W& u8 L% ?  [Option]节,主要设置节;
  N8 _$ K. k' W7 s  [AllowVerbs]节,配置认定为合法URL规则设定,此设定与Option节有关;
# F- O9 q. J, m" w  [DenyVerbs]节,配置认定为非法URL规则设定,此设定与Option节有关;9 ]3 h' ?  Y( X; M: H
  [DenyHeaders]节,配置认定为非法的header在设立设置;
0 g/ o' E; F8 \5 X* _  [AllowExtensions]节,配置认定为合法的文件扩展名在这里设置,此设定与Option节有关;! ^; C* |# l9 |2 a" f8 H( Z7 f
  [DenyExtensions]节,配置认定为非法的文件扩展名在这里设置,此设定与Option节有关;
6 t6 w# _1 ~# O- P5 A  2、具体配置
' D) L, E0 y+ X' [, z- R( {# u- n  (1)Option节的配置,因为Option节的设置直接影响到以后的配置,因此,这一节的设置特别重要。此节主要进行以下属性的设置:" K% E# b" K+ k! z# B
  UseAllowVerbs:使用允许模式检查URL请求,如果设置为1,所有没有在[AllowVerbs]节设置的请求都被拒绝;如果设置为0,所有没有在[DenyVerbs]设置的URL请求都认为合法;默认为1;
3 [% M- X/ y- K  UseAllowExtensions:使用允许模式检测文件扩展名;如果设置为 1,所有没在[AllowExtensions]节设置的文件扩展名均认为是非法请求;如果设置为0,所有没在[DenyExtensions]节设置的扩展名均被认为是合法请求;默认为0;- k; D8 r+ }" s
  EnableLogging:是否允许使用Log文件,如果为1,将在urlscan.dll的相同目录设置名为urlscan.log的文件记录所有过滤;
! q* D  N7 G! p, z9 p  AllowLateScanning:允许其他URL过滤在URLScan过滤之前进行,系统默认为不允许0;* W, A" g9 d# @3 r6 L9 \
AlternateServerName:使用服务名代替;如果此节存在而且[RemoveServerHeader]节设置为0,IIS将在这里设置的服务器名代替默认的“Server”;
% h$ I! h& a6 \  y  NormalizeUrlBeforeScan:在检测URL之前规格化URL;如果为1,URLScan将在IIS编码URL之前URL进行检测;需要提醒的是,只有管理员对URL解析非常熟悉的情况下才可以将其设置为0;默认为1;
  g& j" V) Z' a0 [3 I: S3 X6 a  VerifyNormalization:如果设置为1,UrlScan将校验URL规则,默认为1;此节设定与NormalizeUrlBeforeScan有关;
- ~! W+ W9 O6 k0 o" S  AllowHighBitCharacters:如果设置为1,将允许URL中存在所有字节,如果为0,含有非ASCII字符的URL将拒绝;默认为1;+ b* L' `" S) {. r
  AllowDotInPath:如果设置为1,将拒绝所有含有多个“.”的URL请求,由于URL检测在IIS解析URL之前,所以,对这一检测的准确性不能保证,默认为0;- a8 d9 a5 q3 @; H$ @7 |
  RemoveServerHeader:如果设置为1,将把所有应答的服务头清除,默认为0;3 ?  I. l+ y2 k  D2 |0 H
  (2)[AllowVerbs]节配置% J. k, a1 _. ~, o5 @
  如果UseAllowVerbs设置为1,此节设置的所有请求将被允许,一般设置以下请求:
4 Z4 P* F, n, `# M5 O* _7 z1 ~  GET、HEAD、POST
# P' v0 v/ B! k  D  (3)[DenyVerbs]节配置; w7 j' d  V  S6 C( K- C% `
  如果UseAllowVerbs设置为0,此节设置的所有请求将拒绝,一般设置以下请求:
  [3 x& D" b$ o! m1 v  PROPFIND、PROPPATCH、MKCOL、DELETE、PUT、COPY、MOVE、LOCK、UNLOCK
- E1 y0 m  Y# j- {  (4)[AllowExtensions]节设置9 n7 f) w% u% ~; o1 A, k6 R% R
  在这一节设置的所有扩展名文件将被允许请求,一般设置以下请求:2 g/ ~) H& N$ w/ \. Z
  .asp、.htm、.html、.txt、.jpg、.jpeg、.gif,如果需要提供文件下载服务,需要增加.rar、.zip& h- V( z) x5 O  t6 B. m
  (5)[DenyExtensions]节设置, z/ F! \; a" d. l+ @9 r
  在这一节设置的所有扩展名文件请求将被拒绝,根据已经发现的漏洞,我们可以在这一节增加内容,一般为以下设置:
9 J- E' e, f& K+ S' S; L.asa、可执行文件、批处理文件、日志文件、罕见扩展如:shtml、.printer等。
9 B, ~- z9 z; r在使用UrlScan的时候,切记不要设置一次万事大吉,需要不停跟踪新出现的漏洞,随时修改URLScan的配置文件。
大型搬家
鲜花(7) 鸡蛋(0)
发表于 2009-4-23 12:16 | 显示全部楼层
老杨团队 追求完美
哇哩咧, 楼上的真热心...
鲜花(1) 鸡蛋(0)
 楼主| 发表于 2009-4-23 20:44 | 显示全部楼层
厉害! 谢谢
2 U( H* S1 z) n. d( z# `能在讲一下,域名申请,及线路申请的情况吗?谢谢
鲜花(0) 鸡蛋(0)
发表于 2009-4-23 21:33 | 显示全部楼层
线路的话,因为您肯定是流动IP,所以搜索一下类似的软件,以前有一个 花生壳 软件可以设定自己的域名自动绑定自己的IP。不过是付费的,可以下载试用版本或者搜索类似软件,我也给您找一下,找到我上传给您下载。0 n( f5 M! Z4 g* B- Y
如果您要自己购买域名的话,www.1and1.com  我以前做网站的时候买过,特别便宜,可以上去看看。
鲜花(10) 鸡蛋(0)
发表于 2009-4-24 08:55 | 显示全部楼层
老杨团队,追求完美;客户至上,服务到位!
免费的ubuntu server 9.04刚发布了,该有的全有了
您需要登录后才可以回帖 登录 | 注册

本版积分规则

联系我们|小黑屋|手机版|Archiver|埃德蒙顿中文网

GMT-7, 2026-4-10 01:49 , Processed in 0.130704 second(s), 16 queries , Gzip On, APC On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表