网络空间安全 渗透 攻防7(web服务器,FTP服务器)
目錄
第十二章 web服務器
一.web服務器
二.web服務器使用協議
三.web服務器的協議端口號
四.web服務器發布的軟件
五.部署WEB服務器
1.基本步驟
2.具體步驟
2.開始部署?
六.網站類型
第十三章? ?FTP服務器
?一.FTP服務器
1.File Transfor Protocol
2.端口號:
3.FTP工作方式:
4.部署FTP服務器
?
?
第十二章 web服務器
一.web服務器
web服務器也叫網頁服務器或http服務器
二.web服務器使用協議
web服務器使用的協議是HTTP或HTTPS
三.web服務器的協議端口號
HTTP協議端口號:TCP 80
HTTPS協議端口號:TCP 443
四.web服務器發布的軟件
微軟:IIS(可以發布web網站和FTP站點)
Linux:Apache/LAMP/Tomcat/nginx.etc
以上適合生產所用
第三方:phpstudy,XAMPP
適合實驗
五.部署WEB服務器
1.基本步驟
1)配置靜態ip地址
2)安裝IIS-WEB插件
3)停用默認站點
4)新建網站-地址端口綁定-指定站點路徑-設置權限
5)設置默認文檔(設置首頁)
?
2.具體步驟
安裝IIS-WEB插件
打開光盤,安裝組件
(如果要在虛擬機中安裝插件需要相應的windows光盤,真是機中可在網上下載)
?找到應用程序服務器并打開
?打開internet 信息服務
?在最下方萬維網服務打勾,ftp服務也可以打勾
2.開始部署?
打開IIS(開始-管理工具)
?打開后查看端口號(80是http,21是ftp,443不輕易打開)?
?考點:默認網站的位置
?默認網站位置:
?把默認網站停止后相應的端口號也會關閉
新建網站
?網站描述無所謂自己寫
全部未分配情況下,如果服務器上有多個網卡多個ip任意一個ip都能訪問此網站
?要發布網站需要提供哪個網絡站點
?沒網站的情況需要自己做個網站
制作網站
在你需要放置的盤里新建文件夾
文件夾里新建txt文檔(如果這個網站是網頁的核心,即網站的首頁,命名改為index,拓展名有兩種,一種htm,另一種html)
編輯網頁?
?
?我們需要html語言,語言術語叫標簽,標簽格式一般是<標簽>
開始為<標簽>
結束為</標簽>
?
?網頁主體有頭部和身體
?
?頭部(head)如下:
?身體部分(body)則是內容
?頭部里又含title
?可在title和body里隨意加語句,保存后就是一個簡單的網頁
?回到選擇路徑步驟,選擇網站路徑
剛才寫的是靜態網頁(不能與人互動,沒有數據庫的網頁),所以選擇讀取即可
?完成后新建的網站便出現了
右擊你建的網站——屬性——文檔(用戶訪問時發送的網站)
?添加首頁
匿名訪問如淘寶,不需登錄便可訪問,右擊你建的網站——屬性——目錄安全性
?
?如果在創建新的網站是停止狀態且無法啟動,原因是一個IP綁定一個網址,若需要啟動需要其他網卡或ip
一臺服務器同時發布多個web站點:
1)不同的IP,相同的端口
2)相同的IP,不同的端口
3)相同的IP,相同的端口,不同的域名(主機頭)
?
法一:不同ip
右鍵網上鄰居——屬性
?右鍵屬性
?高級選項
?添加
?法二:相同ip
更改端口號(改成四位,一般用兩千以上的)
?訪問時加冒號端口號
法三: 不改ip,不改端口號
要安dns
開始——管理工具——DNS
?一直下一步,取名
然后在區域內新建主機(區域內右鍵)
?兩個網站設置相同ip
屬性——高級
?選中編輯
?
?(兩個網站都是此操作)
輸入訪問
六.網站類型
1)靜態網站:一般擴展名為. html或. htm(無后臺數據庫)
2)動態網站:一般擴展名為. asp或. php(有后臺數據庫,asp或php可以連接前臺頁面與后臺數據庫
)
asp:
微軟公司開發的服務器短腳本環境,可用來創建動態交互式網頁?并建立強大的web應用程序。
(要訪問子文件夾需啟用父路徑)
方法:
?
?
?
第十三章? ?FTP服務器
?一.FTP服務器
1.File Transfor Protocol
文件傳輸協議(一般情況下會取消匿名訪問)
2.端口號:
TCP 20/21
3.FTP工作方式:
選擇權在客戶機?
1)主動模式(服務器)
21端口:控制端口
20端口:數據端口
?50001,50002,21,22都是端口號主動模式下服務器先詢問用戶及密碼,通過后客戶機指定下載東西到50002,(至此都是21端口號)服務器通過20向50002發送(客戶機想讓服務器主動)如果客戶機開防火墻假設防火墻沒開50002端口,那么服務器無法傳入數據,如果服務器開防火墻,那么不影響,服務器的防火墻不會阻斷回包的數據(開防火墻用主動模式連不上)
2)被動模式(服務器)
一般情況用的都是被動模式
?被動模式下,輸入用戶名密碼,通過后服務器會隨機生成一個端口(上圖20001)并發送給客戶機,這是客戶機通過50002端口與20001撥通后,服務器發送數據。
此客戶機情況開防火墻不影響,因為是50002主動聯系20001,但服務器開防火墻客戶機就無法連上
?注意:
主被動模式,闡述的是數據傳輸過程
主被動模式,選擇權在客戶機上!
主被動模式,所謂主或被是站在服務器的角度
4.部署FTP服務器
1)配置靜態IP
2)安裝IIS-ftp軟件
3)使用默認站點或創建新的站點
注意:用戶最終權限為FTP權限與NTFS權限取交集
建議:FTP權限全部勾選,然后具體的在NTFS里做
4)去掉匿名訪問對勾
?
?
?
?
?指定路徑自己新建或用以前的文件夾都可以
?如學校任務,從文件夾里下載素材,完成作業上傳,可以通過對文件夾權限(NTFS權限)的更改(要更改要取消父類繼承)所以寫入一般情況下都是打開
可以用severu第三方軟件
總結
以上是生活随笔為你收集整理的网络空间安全 渗透 攻防7(web服务器,FTP服务器)的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 清华之路
- 下一篇: xtu寒假做题1月7日题解