在Windows server 2003 中我还可以通过添加删除程序来安装IIS6.0,如下图所示:
将IIS安装到系统中以后,还需要根据网站的情况,在IIS中进行相关设置,依次单击菜单“开始—设置—控制面板—管理工具—Internet信息服务”弹出Internet信息服务对话框,如下图所示:
26
这里边的123就是本系统所搭建的默认网站。在该管理界面中可单击上方工具按钮启动、停止IIS服务。在站点123上点击右键选择“属性”就可对这个站点的默认属性进行设置。如下图所示:
如果想让对方正常的访问你的网站,以上的设计是往往不够的。我们还需要对WEB服务扩展进行设置。如下图所示:
27
5.7服务器安全
安装IIS时应该注意只安装必须的服务,建议不安装Index server、FrontPage server、Extensions、示例WWW站点等功能。关闭不必要的服务,服务开的多不是好事,将不必要的服务通通关掉,特别的连管理员都不知道和一些危险的服务,免得给系统带来灾难,同时也能节约一些系统资源。可在服务器上关闭以下服务:
Computer browser:维护网络上计算机最新列表,以及提供这个列表。 Task scheduler:允许程序在指定时间运行。
Routing and remote access:在局域网及广域网环境中为企业提供路由服务。 Removable storage:管理可移动媒体,驱动程序和库。 Remote registry service:允许远程注册表操作。
Print spooler:将文件加载到内存中以便以后打印。要用打印机的不能禁用这项。 Distributed link tracking client:当文件在网络域的NTFS卷中移动时发送通知。 Com+Evevt system:提供时间的自动发布到订阅COM组件。 Alerter:通知选定的用户和计算机管理警报
Messenger:传输客户端和服务端之间的NET SEND和报警器服务信息。 Telnet:允许远程用户登录到计算机并运行程序。
打开IIS管理器,删除默认WEB站点及其下的所有目录,并且将磁盘上这些文件全部删除。在非系统分区建立WEB根目录,如在D盘下创建WEBMIN作为站点的根目录。打开IIS
28
管理器,右键单击左侧列表中的网站,在弹出的菜单中选择新建/网站,按向导的提示选择上一步创建的目录作为站点的根目录。右键单击新创建的站点名称,在弹出的菜单中选择属性,弹出站点属性设置对话框,选择主目录选项卡,如下图所示:
只选择读取复选框,并在下方的执行权限中选择纯文本。在上图中选择配置按钮或按ALT+G,弹出应用程序配置对话框,如下图所示:
29
在映射选项卡中删除不必要的IIS扩展名映射,如:.idc 、.htr、.stm、.ida、.htw、.shtml等。如果服务器只使用ASP,则将除.ASP和.ASA之外的全部删除。接下来限制危险组件的运行。如果在服务器端做好文件系统和用户帐户的权限设置,FSO,XML,STREAM都应该是安全组件,因为他们没有跨出自己的文件夹或者站点权限。最危险的组件时WSH和SHELL,因为他们可以运行服务器硬盘里的EXE等程序,因此应该将其删除。可使用以下删除这两个组件:
Regsvr32/u c:\\windowsT\\system32\\wshom.ocx Del c:\\windowsT\\system32\\ wshom.ocx Regsvr32/u c:\\windowsT\\system32\\shell32.dll Del c:\\windowsT\\system32\\ shell32.dll
5.8本章小结
本章是对系统进行初步的设计,并且进行了实现。对系统的数据结构,系统页面设计,系统实施后的安全。都有进一步的分析和应用。本章的涉及内容是对学习的进一步的加深。这对今后的生活与工作都是最重要的,也是必不可少的。
30
百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读,免费范文网,提供经典小说综合文库基于ASP企业人事管理系统的设计与实现(终稿)(6)在线全文阅读。
相关推荐: