IIS安全新知—利用这些文件与工具战胜入侵者

Web服务器是您的网络上最容易成为入侵者目标的系统。确保Microsoft IIS系统的安全是系统管理员的首要目标之一。Microsoft提供了多种文件与工具来帮助管理员,其中有些资源是供开发者而不是供管理员使用的,但是在Web服务器的世界中,开发与管理的界限往往很模糊。很多滥用的情形是来自应用程序代码的弱点而非设置,因此Web网站的安全对于开发者与管理员的责任是一样重大的。即使您将Web网站的开发工作外包,也需要知道与开发有关的重要的安全性问题,才能够保护您的IIS系统,以免被侵入。     

Microsoft提供IIS新接口

尽管Internet信息服务器(InternetInformation Server,IIS)现在风靡一时,它仍然存在着一个很大的缺陷,即缺乏自动管理的接口。换句话说,没有提供允许站点建设者和管理者使用其他软件或第三方工具管理Web站点的接口。从1.0版到3.0版,IIS都缺乏对个人站点可维护性的必要支持。在新近推出的IIS 4.0中,Microsoft终于对此做出了一些改进和弥补。 在通常情况下,所有的IIS管理都要     

升级到2003后配置IIS 6.0

在完成把IIS从Windows NT 4.0迁移到Windows Server 2003后,还需要迁移对原来的Web站点内容和配置的设置。然而,更重要的是,还需要在目标服务器上配置IIS 6.0特性,使得Web站点像迁移之前一样运行。这里面有许多工作要做。例如,需要把一些Web服务器的功能激活,从源服务器导入服务器的证书,把网页的用户和规则迁移到目标服务器等等。此外,还需要对目标服务器做进一步的配置,从而充分利用IIS 6.0在安全和可用性等方面增强了的功能。本文讨论主要的配置工作。     

IIS服务器的虚拟设置

众所周知,微软的IIs(Microsoft InternetInformation Server)是目前十分火爆的Web服务器软件,广泛用在基于WindowsNT平台的Internet/Intranet站点上。IIS功能强大,尤其在内容目录管理方面,设置了虚拟服务器和虚拟目录功能,让用户能够更充分、更灵活地利用服务器资源。 虚拟服务器设置(也称虚拟主机),是指通过给一个物理Web服务器分配多个静态IP地址而映射成多个逻辑上的虚拟Web服务器。每个虚拟服务器在使用上相当于一个实际的Web服务器,可独立地提供Web     

IIS的配置和管理

Microsoft新推出的IIS(InternetInformation Server)是允许在公共Intranet或Internet上发布信息的Web服务器。随着Internet的迅猛发展,Web页面、Web应用程序和数据库技术也飞速发展,IIS的用户也急剧增加,IIS的配置和管理成为人们所关注的问题之一。本文试图从使用的角度来探讨IIS的配置和管理问题。     

在命令行配置IIS 7．0

Q 有没有一种简单的方法可以在命令行上配置Microsoft IIS 7.0 Web服务器（即,运行在Windows Server 2008和Windows Vista上的Web服务器）的认证设置？例如,我想在命令行上启用／禁用Web服务器的匿名访问设置．     

如何选择轻量级Web服务器

在Web服务器市场,尽管Apache Web Server和Microsoft IIS占据了全球绝大部分互联网网站,但是仍然有很多颇受欢迎的轻量级Web Server,例如lighttpd,litespeed,nginx,thttpd,boa,TUX等等,它们向你展示了一个多姿多彩的Web服务器世界,能够给你带来Apache/IIS所无法带来的功能和魅力。本期"工具"栏目将为您介绍几种常用轻量级Web服务器,并对它们的性能及使用范围进行横向比较与分析,希望能够帮助读者朋友在众多的轻量级Web服务器中,挑选出最适合的。     

Nginx

在Web服务器市场,尽管Apache Web Server和Microsoft IIS占据了全球绝大部分互联网网站,但是仍然有很多颇受欢迎的轻量级Web Server,例如lighttpd,litespeed,nginx,thttpd,boa,TUX等等,它们向你展示了一个多姿多彩的Web服务器世界,能够给你带来Apache/IIS所无法带来的功能和魅力。本期"工具"栏目将为您介绍几种常用轻量级Web服务器,并对它们的性能及使用范围进行横向比较与分析,希望能够帮助读者朋友在众多的轻量级Web服务器中,挑选出最适合的。     

Lighttpd

在Web服务器市场,尽管Apache Web Server和Microsoft IIS占据了全球绝大部分互联网网站,但是仍然有很多颇受欢迎的轻量级Web Server,例如lighttpd,litespeed,nginx,thttpd,boa,TUX等等,它们向你展示了一个多姿多彩的Web服务器世界,能够给你带来Apache/IIS所无法带来的功能和魅力。本期"工具"栏目将为您介绍几种常用轻量级Web服务器,并对它们的性能及使用范围进行横向比较与分析,希望能够帮助读者朋友在众多的轻量级Web服务器中,挑选出最适合的。     

TUX

在Web服务器市场,尽管Apache Web Server和Microsoft IIS占据了全球绝大部分互联网网站,但是仍然有很多颇受欢迎的轻量级Web Server,例如lighttpd,litespeed,nginx,thttpd,boa,TUX等等,它们向你展示了一个多姿多彩的Web服务器世界,能够给你带来Apache/IIS所无法带来的功能和魅力。本期"工具"栏目将为您介绍几种常用轻量级Web服务器,并对它们的性能及使用范围进行横向比较与分析,希望能够帮助读者朋友在众多的轻量级Web服务器中,挑选出最适合的。     

Thttpd

在Web服务器市场,尽管Apache Web Server和Microsoft IIS占据了全球绝大部分互联网网站,但是仍然有很多颇受欢迎的轻量级Web Server,例如lighttpd,litespeed,nginx,thttpd,boa,TUX等等,它们向你展示了一个多姿多彩的Web服务器世界,能够给你带来Apache/IIS所无法带来的功能和魅力。本期"工具"栏目将为您介绍几种常用轻量级Web服务器,并对它们的性能及使用范围进行横向比较与分析,希望能够帮助读者朋友在众多的轻量级Web服务器中,挑选出最适合的。     

构建网站软件组合系列讲解--用ASP+NT/2000(IIS)+MSSQL构建网站

一、概述 ASP(Active Server Pages)是由Microsoft公司开发的服务器端脚本技术,用于建立动态、交互的WEB应用程序,它包含于Microsoft Internet Information Server(IIS)当中,还有PWS(NT Workstation)和Peer WEB Server(Win95/98),也支持ASP,通过ASP,我们能够将HTML页面、脚本命令、ASP内建对象和ActiveX组件结合起来,建立动态、交互而又高效的Web应用程序,Web服务器ASP是一种Web服务器端脚本运行环境,现在的IIS5.0已经支持ASP3.0,Web服务器(IIS3.0/4.0/5.0),会自动将你设计的ASP程序码解释为标准的HTML格式的主页内容,在用户端的浏览器(IE/Netscape)上显示出来,ASP无需编译或者链接即可解释执行,也可以通过PLNG-IN方式使用第三方提供的脚本语言(正常ASP使用的Script语言是VBScript和JScript),如果脚本语言含有访问数据库的请求,则通过ODBC连接到后台数据库(如:MS SQL Server、MS Access),ASP可以通过Ac-tiveX服务器的组件来扩充功能,可使用VB、VC++、Cobor等语言来实现,它的源代码不会传送到客户的浏览器.缺点:它的安全性不太好,不支持XML语言.     

构建网站软件组合系列讲解——用ASP＋NT／2000（ⅡS）MSSQL构建网站

一、概述 ASP(Active Server Pages)是由Microsoft公司开发的服务器端脚本技术,用于建立动态、交互的WEB应用程序,它包含于Microsoft Internet Information Server(IIS)当中,还有PWS(NT Workstation)和Peer WEB Server(Win95/98),也支持ASP,通过ASP,我们能够将HTML页面、脚本命令、ASP内建对象和ActiveX组件结合起来,建立动态、交互而又高效的Web应用程序,Web服务器ASP是一种Web服务器端脚本运行环境,现在的IIS5.0已经支持ASP3.0,Web服务器(IIS3.0/4.0/5.0),会自动将你设计的ASP程序码解释为标准的HTML格式的主页内容,在用户端的浏览器(IE/Netscape)上显示出来,ASP无需编译或者链接即可解释执行,也可以通过PLNG-IN方式使用第三方提供的脚本语言(正常ASP使用的Script语言是VBScript和JScript),如果脚本语言含有访问数据库的请求,则通过ODBC连接到后台数据库(如:MS SQL Server、MS Access),ASP可以通过Ac-tiveX服务器的组件来扩充功能,可使用VB、VC++、Cobor等语言来实现,它的源代码不会传送到客户的浏览器.缺点:它的安全性不太好,不支持XML语言.     

IIS 4.0服务器的性能优化

使用Windows NT 4.0操作系统和IIS 4.0的WWW服务器可以很方便地提供 Web访问,但是如果只使用IIS 4.0的默认设置,当大量用户同时访问该站点时,经常会出现“不能创建与服务器连接”的错误信息,调整参数设置可以使IIS 4.0具有更佳的性能。     

Digital给Microsoft投一票

Digital近日宣布在该公司基于Pentium和AlphaWindows NT整个服务器系列支持Microsoft BackOffice Server 4.0和Internet Information Server(IIS)4.0,以继续为顾客提供基于Windows NT企业计算最有效的解决方案。Digital运行Windows NT的服务器为顾客提供广泛的平台,建立利用Microsoft BackOffice和IIS完成关键任务的Internet、Intranet和业务流应用系统。 Microsoft BackOffice4.0使顾客容易开发、实施和管理基于Windows XT的业     

超越Advanced Server

在2002年,Microsoft.NET Enterprise Server,Beta 3,也就是以前的Whistler Server将翻开新的一页。作为Windows 2000 Advanced Server明显的继任者,它极大地改进了Web管理能力,并新增了大量的对新的,NET架构的内置支持。 我们测试了.NET Server Beta 3的企业版,它支持8路服务器,另加4路集群,最高可达32GB RAM。(标准版支持两个CPU和最高4GB的内存。)我们的测试表明,通过一个安装向导,从Windows2000 Server升级到这个产品是很简单的。 现在,使用Microsoft Explorer,就可以启动和关闭一个服务器,并且能够轻松地管理IIS的用户和设置。通过设计     

Tomcat与IIS服务器的集成

IIS是提供ASP服务的一种普遍使用的服务器。Tomcat最主要的功能是提供Servlet/JSP容器,可以作为独立的Java Web服务器。在静态资源的处理速度以及提供的Web服务器管理功能等方面,Tomcat不如IIS服务器。因此在实际应用中,常常把Tomcat与其它HTTP服务器集成。本文探讨了Tomcat与IIS服务器的集成,扩展了IIS服务器的功能,使它支持Java Web应用。     

热点问答

在同一个IP上绑定多个网站域名Q:我在一个Web服务器上(同一个IP)放置了多个Web站点,在域名解析时如何设置,才能让不同的域名使用IP后,指向相应的站点呢？A:可以,在域名解析时可把它们都指向服务器的IP地址,但是在设置IIS Web站点时把主机头填上相应的域名。例如WWW．123．com,域名解析时指定服务器IP后,在服务器IIS管理界面打开该站点的“属性”窗口,然后选择“网站”选项卡,在     

市场数据

7月Web服务器软件市场Apache占69.81%Microsoft IIS为22.8%本周图表2005年7月动态站点Web服务器软件排名1995年～2005年Web服务器软件市场占有率变化数据来源:NetCraft而采用Zeus和Sun服务器系统的分别为0.78%和0.74%。从结果中可以看出,2005年7月Microsoft IIS的市场占有率比6月份增长了0.1%,Apache的占有率与6月份相比则下降了0.17%。在NetCraft在2005年7月开展的一项Web服务器软件调查中,收到了来自67,571,581个站点的反馈,调查结果表明:在目前动态服务器(ActiveServers)中,69.81%采用了Apache系统;22.80%采用Microsoft IIS系…     

IIS5.0和Tomcat5.5配置基础上安装ARCIMS9.2的分析与研究

ArcIMS是ESRI公司的产品之一,它是顺应地理数据在互联网上传输、共享的要求而产生的,定位于Internet网上地图发布层面。它能满足无论是本地还是全球的多用户的网上信息与数据共享的要求,方便多用户同时在线查询和浏览地理信息数据。ArcIMS安装平台很多。目前在Windows环境下以Microsoft的IIS(InternetInformationServer)作为Web服务器的居多。用Tomcat和IIS集成的Web服务器集Tomcat和IIS的优势于一身,既支持灵活而强大的Java和JSP,又完全兼容原有IISWeb服务器环境下开发的各种软件。