大头大头下雨不愁.doc

《大头大头下雨不愁.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、www.服务器建立web站点之前，必须为该站指定一个目录访问，可以域名，也可IP。在一台服务器上可构建多个网站在windows2003操作系统中添加组件IIS就可实现WEB站点Web站点不需配置静态IP在主目录选项卡中，不可配置主目录的读取和写入登权限Web站点未设置默认内容文档，访问站点时必须提供首页内容的文件名性能选项包括影响宽带使用的属性和客户端WEB连接的数量使用IIS建立web站点，性能选项：-------宽带限制，客户端web连接数量不受限制，受限制链接超时限制不是该性能选项内容用IIS6.0中用虚拟服务器构建多个站点时，由IP地址和TCP

2、端口号唯一识别，可用不同主机头名称，IP地址和非标准的TCP端口号构建多个网站。传输层协议是相同的Serv-UFTPFTP服务器域创建完成后，需要添加用户才可访问对用户数大于500的域，奖域放在注册表中可提高性能通过设置IP访问可以控制某些IP对FTP服务器的访问创建新域，域名必须是合格的域名用户不可在FTP服务器自动注册新用户用户名为anonymous，自动判定为匿名用户常规选项有：最大上传下载速度，最大用户数量，检查匿名用户密码，删除部分已上传的文件，禁用反超时调度，拦截‘FTP-BOUNCE”攻击和FXP(不允许两个FTP服务器传送文件)用户配额

3、选项可限制用户上传信息占用存储空间用户上传/下载选项，要求客户端在下载的同时，上传文件域上传/下载选项，可允许添加用户访问服务器不计入到上传下载率的文件WinmailWinmail服务器支持基于web的访问和管理邮件管理工具包括系统设置，域名设置，用户和组，系统状态，系统日记，不包括垃圾邮件过滤。在域名设置可以增加域和修改域参数在用户和组管理界面中可以增删用户，修改用户配置在快速设置向导中，可以输入用户名，域名，用户密码为建立邮件路由，需要在DNS服务器中建立邮件服务器主机和邮件交换记录允许用户自行注册新邮箱SMTP:主机与主机之间电子邮件交换POP3

4、：邮件读取协议IMAP：存取在域名管理界面中可以通过增加新的域构建虚拟服务器，而不是在系统设置中系统设置---邮件过滤，更改管理员密码，SMTP设置DHCP服务器作用域，长度域是指网络位不可主动收回租约已获租约服务器ping失败，可能是DNS服务器选项或者路由器选项配置错误在客户分配地之前，应激活作用域分配固定IP，绑定IP与MAC的保留操作Ipconfig/release备份副本，每日，差异，增量，正常，副本备份不标记空间使用---完全---差异---增量多到少速度---完全，增加，差异，快到慢恶意代码木马不自我复制网络病毒系统管理控制台可以安装在服

5、务器或用户客户安装可以脚本登陆安装升级可下载升级包后再手动升级数据通信端口不固定（检测所有端口）CiscoPIX525防火墙Static静态NAT，本地IP与全局IP静态固定映射NAT私有与共有Global指定外部IP地址范围Fixup启用，禁止，改变一个服务或协议通过PIX防火墙，制定端口是侦听的服务进行操作系统映像更新，口令回复的模式是监视模式非特模式；启动自检特权模式：当前配置修改配置模式：大部分配置DMZ中的主机堡垒主机，web或mail服务器入侵检测系统探测器39.1获取网络流量：（1）网络接口卡与交换设备的监控端口连接，镜像复制（2）集线器

6、，获取（3）分路器39.2分布式入侵：层次性，协作性（单失），对等式（真正避免单点失效）39.3基于网络：模式表达式，字节匹配频率，穿越阀值低级事件相关性非常规现象以太网上捕抓数据包，用网络协议分析，然后在规则分析模块中分析出来的攻击特征库查找入侵防护系统一般部署在应用服务器前段基于主机的探测器在重要的系统服务中，工作站或者用户机器上运行，监视OS或系统级别的可疑活动镜像检测，基于网络，探测器应在destination（镜像端口），source（被镜像端口）CiscoSNMP接口断开或连接向管理站发出通知：snmptraplink-status定义简单

7、网络管理协议接入团体：snmp-servercommunitymanageroUDP,161数据，162报警网络嗅探：TCPDUMPwirshark,ethercat,不可的是MRTG命令Netstat现实TCP，侦听端口，以太网统计，IP路由表，IP统计Netview---计算机共享域，计算机或资源列表Tracert---不通TTLICMP,探测路径Ipconfig---显示TCP/IP配置Nbtstat---NETBIOS统计Pathping:statisticfor25seconds和ping差不多安全评估ISS,MBSA,X-scanner攻击

8、SYNflooding：TCP三次握手Smurf:IP欺骗，ICMP回复Land---源，目的