 鲜花( 0)  鸡蛋( 0)
|
IIS是Internet Information Server的缩写,是微软提供的Internet服务器软件,包括WEB、FTP、Mail等等服务器。因为IIS的FTP和Mail服务器不是很好用,一般用IIS只用其WEB服务器。本文以Win2000服务器版操作系统为例,介绍WEB服务器的安装和设置方法。
9 f8 K8 U2 N E. L# m 目前运行IIS的最理想平台是Windows 2000服务器版和高级服务器版。Win9x/Me里也有IIS,但只是PWS(个人WEB服务器),功能很有限,只支持1个连接。WinXP里的IIS也只支持10个连接。如果您要使用IIS,请使用Windows 2000服务器版。5 C" F% V, C) {
IIS是Windows操作系统自带的组件。如果在安装操作系统的时候没有安装IIS,请打开“控制面板”->“添加或删除程序”->“添加/删除Windows组件”->双击“Internet信息服务”-> 选择“World Wide Web 服务器 ”安装。 . x# G6 f1 L3 L, K
1 J' K C$ C2 I p
基本设置$ y, E7 R2 G& i: i7 d6 p! ]
8 O. n7 e# T5 ^# j一、打开“控制面板”->“管理工具”->“Internet 服务管理器”:) y* ~" m* U1 ?+ x, H

% q s, p2 y5 `* _" k$ ~6 f在“默认Web站点”上按鼠标右键,选择“属性”,弹出默认Web站点设置窗口:& N9 C$ T& L" ^- c( Q. A7 R
4 y$ A: ]( R" Z
“TCP端口”是WEB服务器端口,默认值是80,不需要改动。4 o8 P" _2 ]7 a& y; ^- _ n
“IP地址”是WEB服务器绑定的IP地址,默认值是“全部未分配”,建议不要改动。默认情况下,WEB服务器会绑定在本机的所有IP上,包括拨号上网得到的动态IP。
1 @. _/ K$ C+ j0 s二、点击上面属性窗口里的“主目录”:
H( |2 D4 v* y2 M 5 X0 X7 Z, E& u/ y+ D% w
在“本地路径”右边,是网站根目录,即网站文件存放的目录,默认路径是“c:\inetpub\wwwroot”。如果想把网站文件存放在其他地方,可修改这个路径。6 |6 {/ B1 J3 {0 @, N
三、点击上面属性窗口的“文档”:
* G8 d& p+ t `" w: k7 p# \+ A/ ] 0 K9 K2 [; Z8 _! G+ @) w
在这里设置网站的默认首页文档。在浏览器里输入一个地址(例如http://user.dns0755.net/)访问IIS的时候,IIS会在网站根目录下查找默认的首页文件,如果找到就打开,找不到就显示“该页无法显示”。请在这里添加所需的默认首页文件名,添加完后可以用左边的上下箭头排列这些文件名的查找顺序。
/ ~1 p0 l9 F# U. J四、到此,WEB服务器设置完毕。IIS已经可以提供WEB服务了。/ ?3 @9 h4 z" p& c
如果您已经做好网站,请把网站文件copy到网站根目录,并确认网站的默认首页文件名已经在上面窗口的搜索列表里。之后打开ie,输入 http://127.0.0.1/,就看到您的网站了。3 b6 Z% ^; T2 d) j; X
如果您还没有做好网站,请在网站根目录新建一个htm文件,命名为“default.htm”,用网页编辑工具(例如FrontPage、Dreamweaver或记事本)打开这个文件,输入几个字,例如“我的网站”。保存文件后,打开ie,输入 http://127.0.0.1/ ;看看。6 q. Z$ P J' u4 W& n
其他设置
# m, ]/ \ V7 F+ ]' \8 w# B# e' B1 ]2 @! ?$ A1 \" c
IIS是Internet Information Server的缩写,是微软提供的Internet服务器软件,包括WEB、FTP、Mail等等服务器。因为IIS的FTP和Mail服务器不是很好用,一般用IIS只用其WEB服务器。本文以Win2000服务器版操作系统为例,介绍WEB服务器的安装和设置方法。
- b3 A" c! i. J7 L 目前运行IIS的最理想平台是Windows 2000服务器版和高级服务器版。Win9x/Me里也有IIS,但只是PWS(个人WEB服务器),功能很有限,只支持1个连接。WinXP里的IIS也只支持10个连接。如果您要使用IIS,请使用Windows 2000服务器版。# e9 r; V; E+ P, }( I) `6 L6 o# Z
IIS是Windows操作系统自带的组件。如果在安装操作系统的时候没有安装IIS,请打开“控制面板”->“添加或删除程序”->“添加/删除Windows组件”->双击“Internet信息服务”-> 选择“World Wide Web 服务器 ”安装。
& m( ?8 X" m- j$ u& R3 z8 ]7 `3 Y( [* [& v
基本设置' H Q9 U3 n0 ~
一、打开“控制面板”->“管理工具”->“Internet 服务管理器”:
; f! M* W3 a% D* Q5 L在“默认Web站点”上按鼠标右键,选择“属性”,弹出默认Web站点设置窗口:2 T _5 e+ o8 ]8 r4 X) Y$ A
“TCP端口”是WEB服务器端口,默认值是80,不需要改动。- O; I7 c! Q) Z0 @$ x; j9 ^
“IP地址”是WEB服务器绑定的IP地址,默认值是“全部未分配”,建议不要改动。默认情况下,WEB服务器会绑定在本机的所有IP上,包括拨号上网得到的动态IP。) {! m9 h2 L8 |9 n! f; z# |
二、点击上面属性窗口里的“主目录”:
+ s- C! n6 q6 z7 w5 u/ L3 O在“本地路径”右边,是网站根目录,即网站文件存放的目录,默认路径是“c:\inetpub\wwwroot”。如果想把网站文件存放在其他地方,可修改这个路径。; C& B( L! `% S5 d- j0 j- f
三、点击上面属性窗口的“文档”:6 F9 s2 z2 t5 L5 H2 D* o z
在这里设置网站的默认首页文档。在浏览器里输入一个地址(例如http://user.dns0755.net/)访问IIS的时候,IIS会在网站根目录下查找默认的首页文件,如果找到就打开,找不到就显示“该页无法显示”。请在这里添加所需的默认首页文件名,添加完后可以用左边的上下箭头排列这些文件名的查找顺序。+ |- G' Q% o, W! p0 \" @
四、到此,WEB服务器设置完毕。IIS已经可以提供WEB服务了。" ~+ _4 [7 _: t* \
如果您已经做好网站,请把网站文件copy到网站根目录,并确认网站的默认首页文件名已经在上面窗口的搜索列表里。之后打开ie,输入 http://127.0.0.1/,就看到您的网站了。
. G6 i' s3 A! w5 }( \ 如果您还没有做好网站,请在网站根目录新建一个htm文件,命名为“default.htm”,用网页编辑工具(例如FrontPage、Dreamweaver或记事本)打开这个文件,输入几个字,例如“我的网站”。保存文件后,打开ie,输入 http://127.0.0.1/ ;看看。
! w" u& E/ F$ x其他设置
h* K- j Z0 Z1 A一、虚拟目录- ], E2 r0 w/ v) l r$ O1 U
在网站根目录下,可以建子目录来存放网页。例如建一个子目录“abc”,里面放个文件“xyz.htm”,访问这个文件的URL是:( w& o# e2 K7 Z2 B- w
http://user.dns0755.net/abc/xyz.htm. |' y" b( S2 r+ r/ n+ V4 w
如果某些文件或目录放在其他目录下,或在其他硬盘分区下,而又希望可以被WEB访问,这个问题可以用虚拟目录解决。
2 y2 x, {2 k- \" g0 ? 虚拟目录可以把某个目录映射成网站根目录下的一个子目录。例如:网站根目录是“c:\dns0755”,把D盘上的“d:\software”目录映射到“c:\dns0755”目录下,映射后的名字为“download”,访问“d:\software”目录下的某个文件“truehost.zip”的URL为:
4 F/ q; b6 e7 M http://user.dns0755.net/download/truehost.zip
" g* U9 b- Q3 i 建立虚拟目录有两种方式:5 l1 o3 o$ I2 c2 L" w* t
1、在资源管理器里建立
6 Z8 \; n2 w; O 打开资源管理器,找到要映射的目录,如“d:\software”,在“software”上按鼠标右键,选择“属性”->“Web共享”:
% M4 R4 |& j# j $ X$ T- O6 V6 e0 t
点击“共享这个文件夹”:6 _1 j# [7 W$ z; |& L# g' w

; l1 w$ m1 k; K- d0 k Q/ h9 s在“别名”里输入映射后的名字,再点击确定。
0 i* z$ @" o! m: S( ^1 K) Q) R 要删除映射,可以按同样的方法,在前面窗口里选择“不共享这个文件夹”。
' R3 N1 n7 x% v1 b2 `7 k. w2、在Internet信息服务里建立。
5 }) {& }; C# t 打开“控制面板”->“管理工具”->“Internet 服务管理器”,在“默认Web站点”上按鼠标右键,选择“新建”->“虚拟目录”:
( v! k, M% S- _$ d8 _ / f, O2 }- E3 A' V3 m( A
弹出欢迎窗口,点击“下一步”;* I( E' F, |1 R7 j& `0 R! r
在“别名”里输入映射后的名字,如“download”,点击“下一步”;
i" W+ l7 v5 e 在“目录”里输入要映射的目录,如“d:\software”,点击“下一步”:$ ~- ]. ~/ D Y U% A( y
7 \, ]) J! A: @4 e' l% d# k
在这里选择正确的访问权限,再点击“下一步”,即完成设置。
6 `9 d9 D+ A4 P @/ j 删除映射的方法:打开Internet信息服务,在虚拟目录别名上按鼠标右键,选择“删除”。
4 o, V, `; U7 g5 N8 X8 Q至此本地站点已经可以正常工作了,可以用http://127.0.0.1进入本地站点,注意:asp程序必须在浏览器中才能看到效果,直接在资源管理器中打开只能是编辑asp文件了,而无法浏览效果
7 f0 F [/ \& l" @* r; R# j关于IIS的漏洞,几乎所有利用这些漏洞实现对网站攻击的手段均是构造特殊的URL来访问网站,一般有以下几种类型的URL可以利用漏洞:6 S1 Z* D$ E) F
1、特别长的URL,比如红色代码攻击网站的URL就是这样:
, j( z1 [: ~% \ Z- [" @GET/default.idaXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
# v. y* y5 h; F3 ]% y4 | M# W" pXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
8 {% \# A5 @) T( j2 W$ XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
& Y9 x1 {- D0 H" HXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a 200;
6 i5 E/ {; j/ X7 x# u2、特殊字符或者字符串的URL,比如在URL后面加:DATA可以看到网页(ASP)源代码;, R8 K8 d a9 E1 L
3、URL中含有可执行文件名,最常见的就是有cmd.exe;; k( M2 [7 j7 o, h% e; r& n
既然这些攻击利用特殊的URL来实现,所以,微软提供了这款专门过滤非法URL的安全工具,可以达到御敌于国门之外的效果,这款工具有以下特点和功能:2 d/ u+ [ k2 s, |( f9 _
1、基本功能:过滤非法URL请求; y7 v2 p; a2 c' v
2、设定规则,辨别那些URL请求是合法的;这样,就可以针对本网站来制定专门的URL请求规则;同时,当有新的漏洞出现时,可以更改这个规则,达到防御新漏洞的效果;
* K$ r6 U$ S4 W* t- @' l 3、程序提供一套URL请求规则,这个规则包含已经发现的漏洞利用特征,帮助管理员设置规则;
% ?5 b" F2 g1 l/ U0 {, s' ]$ W(一)、软件的下载与安装
3 j! p8 c. p6 n7 [, c/ G' A" m URLScan可以在微软的网站上下载,地址如下:
) o u. l3 ~" B) Ghttp://www.microsoft.com/downloads/details.aspx?FamilyID=f4c5a724-cafa-4e88-8c37-c9d5abed1863&DisplayLang=en2 F& A q! f! O) h) |7 D5 S
和一般软件一样安装,但是,此软件不能选择安装路径,安装完成以后,我们可以在System32/InetSvr/URLScan目录下找到以下文件:
/ n+ @5 M5 u- O. L4 p4 G$ a: @; K) u% U urlscan.dll:动态连接库文件;* E! V v" b, [* W( p8 C$ M8 Y ^" }
urlscan.inf:安装信息文件;( t; O% t# c8 G
urlscan.txt:软件说明文件;$ U6 d6 w9 J4 |6 v6 R, X1 V/ d
urlscan.ini:软件配置文件,这个文件很只要,因为对URLScan的所有配置,均有这个文件来完成。
# }& d* Y8 h& z1 y4 Z(二)、软件的配置, n8 M. [* Y- B+ q+ O$ q) a T
软件的配置由urlscan.ini文件来完成,在配置此文件以前,我们需要了解一些基本知识。# K n4 c/ i. l1 k4 {% M% L
1、urlscan配置文件的构造形式
$ _+ A! s( P! ~: t+ ]( q6 r urlscan配置文件必须遵从以下规则:3 ?' G" q3 W! P W
(1)此文件名必须为urlscan.ini; o( A4 @( ]0 E4 p9 `
(2)配置文件必须和urlscan.dll在同一目录;) z8 r0 B' ?& S. }6 @# I' g
(3)配置文件必须是标准ini文件结构,也就是由节,串和值组成;) E- X4 Q5 u3 o9 _; D% K( Z* u
(4)配置文件修改以后,必须重新启动IIS,使配置生效;
( J `; {( s8 _( j* k& \ (5)配置文件由以下各节组成:
2 `* ?# }4 O! T [Option]节,主要设置节;
! y/ z( ]- P) u5 I" j- G' P& \ [AllowVerbs]节,配置认定为合法URL规则设定,此设定与Option节有关;! m, m5 C9 E" q; C' W" O$ | \* N
[DenyVerbs]节,配置认定为非法URL规则设定,此设定与Option节有关;
8 Y/ U# U- z% I( ~7 d$ h, V [DenyHeaders]节,配置认定为非法的header在设立设置;
+ a# l' k1 v& S$ d/ M9 Y0 s% I [AllowExtensions]节,配置认定为合法的文件扩展名在这里设置,此设定与Option节有关;
1 a( l# n7 T7 n1 ~9 h. s [DenyExtensions]节,配置认定为非法的文件扩展名在这里设置,此设定与Option节有关;, S; U) ~' ?4 P4 c$ k
2、具体配置/ `6 n9 x3 u" g3 ~4 n
(1)Option节的配置,因为Option节的设置直接影响到以后的配置,因此,这一节的设置特别重要。此节主要进行以下属性的设置:
7 Q. }" V; |9 D1 u9 g: O2 K UseAllowVerbs:使用允许模式检查URL请求,如果设置为1,所有没有在[AllowVerbs]节设置的请求都被拒绝;如果设置为0,所有没有在[DenyVerbs]设置的URL请求都认为合法;默认为1;
: G$ R$ W+ O* r8 v. [- B1 L4 D W UseAllowExtensions:使用允许模式检测文件扩展名;如果设置为 1,所有没在[AllowExtensions]节设置的文件扩展名均认为是非法请求;如果设置为0,所有没在[DenyExtensions]节设置的扩展名均被认为是合法请求;默认为0;8 D. F* V& t" l6 P5 z. L
EnableLogging:是否允许使用Log文件,如果为1,将在urlscan.dll的相同目录设置名为urlscan.log的文件记录所有过滤;4 r/ v& f7 s" ~2 k( z- }, Z
AllowLateScanning:允许其他URL过滤在URLScan过滤之前进行,系统默认为不允许0;- j, g) k: D; j. n) o
AlternateServerName:使用服务名代替;如果此节存在而且[RemoveServerHeader]节设置为0,IIS将在这里设置的服务器名代替默认的“Server”;. k+ T9 h* ~+ c5 {) w, U
NormalizeUrlBeforeScan:在检测URL之前规格化URL;如果为1,URLScan将在IIS编码URL之前URL进行检测;需要提醒的是,只有管理员对URL解析非常熟悉的情况下才可以将其设置为0;默认为1;
: [0 `6 P/ W5 p- I7 c VerifyNormalization:如果设置为1,UrlScan将校验URL规则,默认为1;此节设定与NormalizeUrlBeforeScan有关;
. o( W' d t# ?# v$ c! N L6 S AllowHighBitCharacters:如果设置为1,将允许URL中存在所有字节,如果为0,含有非ASCII字符的URL将拒绝;默认为1;( E3 e( ]! B- o5 B3 |1 Z# j, g
AllowDotInPath:如果设置为1,将拒绝所有含有多个“.”的URL请求,由于URL检测在IIS解析URL之前,所以,对这一检测的准确性不能保证,默认为0;
6 G: R) F z n3 P0 p5 S: j RemoveServerHeader:如果设置为1,将把所有应答的服务头清除,默认为0;* c% n4 C' N+ \' O
(2)[AllowVerbs]节配置
; w) O" i3 P M; V! c, C 如果UseAllowVerbs设置为1,此节设置的所有请求将被允许,一般设置以下请求:2 ^( Z4 u Q) G u
GET、HEAD、POST
0 r) C6 h! t" ^( i$ V$ g- n (3)[DenyVerbs]节配置
! R$ f8 P5 [# C) B7 B) t 如果UseAllowVerbs设置为0,此节设置的所有请求将拒绝,一般设置以下请求:
, ~5 ^; L0 r1 k2 s0 j" U. v0 P PROPFIND、PROPPATCH、MKCOL、DELETE、PUT、COPY、MOVE、LOCK、UNLOCK
3 u1 ^* ^3 W3 E+ Z (4)[AllowExtensions]节设置
4 |# ~2 F7 T: q3 g7 k1 f 在这一节设置的所有扩展名文件将被允许请求,一般设置以下请求:8 U. m/ y1 _' c. p8 d X) }
.asp、.htm、.html、.txt、.jpg、.jpeg、.gif,如果需要提供文件下载服务,需要增加.rar、.zip. @9 u; i. L4 U8 r2 l, j) N
(5)[DenyExtensions]节设置
/ l; I/ b3 N0 ?: Z" G* R 在这一节设置的所有扩展名文件请求将被拒绝,根据已经发现的漏洞,我们可以在这一节增加内容,一般为以下设置:. I- H* P/ ?5 P
.asa、可执行文件、批处理文件、日志文件、罕见扩展如:shtml、.printer等。. I& N5 V7 s' y! j/ ]
在使用UrlScan的时候,切记不要设置一次万事大吉,需要不停跟踪新出现的漏洞,随时修改URLScan的配置文件。 |
|