web服务器的配置方法是什么？

web服务器的配置方法是什么？

是服务器的话   直接把你的asp源码放在iis的网站目录下   配置权限就行了   。不知道你有域名!带宽没有!还有就是要静态IP

1、屏蔽不必要的端口。没有特殊的需要,web服务器只需要开个21和80以及3389就足够了。 2、及时更新补丁。而且要打全,否则很容易中木马。 3、关闭危险组件和服务项。 IIS相关设置 1、尽量取消不必要的程序扩展,仅保留asp,php,cgi,pl,aspx应用程序扩展就可以了。扩展越多意味着风险系数越大,能关闭就尽量关闭。 2、数据库要推荐使用mdb后缀,可以在IIS中设置mdb的扩展映射,把映射利用一个毫不相关的dll文件如来禁止被。如C:WINNTsystem32inetsrvssinc.dll。 3、设置好IIS的日志存放目录,调整日志的记录信息。设置成发送文本错误信息。修改403错误页面,将其转向到其他页,这样可以防止一些扫描器的探测。 代码安全 1、少用不明网站的第三方代码,特别是一些不知名的个人或者小团队的公开代码。像DISCUZ这么强大的代码都一直被爆出漏洞,更别说其他的代码了,原因很简单,就是因为这些代码是开放的,可以直接在源代码里面找漏洞。 2、代码放注入。只要有数据库就会有注入,抵御与绕过抵御的方法有很多。总之这个是要靠程序员日积月累的代码功底和安全意识的。 3、防止上传漏洞。除了代码的注入,文件的上传也是个大安全漏洞。所以,可以减少上传数量,提高严重强度,以及验证的时候要固定后缀和类型。

（1）了解DNS主机名和IP地址。 如果此WEB服务器在Internet上，需向ISP申请和注册此服务器的DNS主机名和IP地址。如果此服务器只在企业网内使用，则在内部的DNS服务器上注册。 （2）打开服务器文档，选择"端口"-"Internet端口"，启用"TCP/   IP端口"。 （3）选择"Internet协议"，完成以下选项后，保存文档。 "绑定主机名"： A、选择"是"则您可在"主机名"项中输入主机别名，WEB用户可用此别名替代Domino服务器名访问WEB服务器。 B、选择"否"（缺省）则不允许使用别名。    "DNS查询"： 选择"是"则Domino服务器查询发送请求的WEB客户机的DNS名。 Domino日志文件和数据库将包含WEB客户机的DNS主机名。 选择"否"（缺省）则不查询，Domino日志文件和数据库将只包含WEB客户机的IP地址。

如何设置   Web   服务器的权限？如果Web服务器的权限没有设置好，那么网站就会出现漏洞并且很可能会出现被不怀好意的人黑掉的情况。我们不应该把这归咎于   IIS   的不安全。如果对站点的每个目录都配以正确的权限，出现漏洞被人黑掉的机会还是很小的（Web   应用程序本身有问题和通过其它方式入侵黑掉服务器的除外）。下面是我在配置过程中总结的一些经验，希望对大家有所帮助。            IIS   Web   服务器的权限设置有两个地方，一个是   NTFS   文件系统本身的权限设置，另一个是   IIS   下网站->站点->属性->主目录（或站点下目录->属性->目录）面板上。这两个地方是密切相关的。下面以实例的方式来讲解如何设置权限。      IIS   下网站->站点->属性->主目录（或站点下目录->属性->目录）面板上有：      脚本资源访问      读取      写入      浏览      记录访问      索引资源            6   个选项。这   6   个选项中，“记录访问”和“索引资源”跟安全性关系不大，一般都设置。但是如果前面四个权限都没有设置的话，这两个权限也没有必要设置。在设置权限时，记住这个规则即可，后面的例子中不再特别说明这两个权限的设置。            另外在这   6   个选项下面的执行权限下拉列表中还有：      无      纯脚本      纯脚本和可执行程序      3   个选项。

1、   在自己的电脑上安装IIS并测试。2、   IIS的配置①   设置“WEB站点”，这里可以设置站点服务器的IP地址和访问端口。在“IP地址”栏中选择目前能够使用的IP地址；“TCP”端口默认为80，当然为了保密，也可以设置特殊的端口。    ②   设置“主目录”，   “本地路径”默认为：c:Inetpubwwwroot,当然可以输入（或用“浏览”按钮选择）你自己网页所在的目录作为主目录。    ③   设置“文档”选项，“启用默认文档”选中后，当在浏览器中输入域名或IP时，系统自动在“主目录”中按上到下的顺序寻找列表中指定的文件名。    其他的设置均可按默认设置。