服务器[论文]网站建设认证控制及域名安全问题

网站建设认证控制及域名安全问题

1匿名访问和认证控制部分

设置连接用户在Web站点目录上进行认证的方法通常情况下只需要选择“匿名访问”选项当客户端访问此站点时会使用匿名访问账号IUSR_co mp uternam e其中co mp utername是本机的机器名来访问否则如果不允许匿名访问则客户端连接到服务器时就需要进行用户认证。

2 IP地址及域名限制

允许根据特定T CP/IP网络地址或Internet域名来配置其对应Web站点的访问。通过此选项可以禁止那些恶意攻击或入侵Web站点的用户的访问。

3安全通信

允许Web站点指定一个安全服务器证书。获取服务器证书的方法有发布自己服务器证书和向在线证书颁发机构提交一份服务器证书请求。拥有了服务器证书就可以使用“编辑”按钮来配置“安全通信”部分并可以将此证书应用到IIS服务器的Web站点以允许访问SSL。其他的属性页

下面简单介绍其他选项卡的功能具体设置可以参考相关资料。

1操作员

设置控制Web站点的操作员。在创建多个Web站点时可以单独设置每一个站点的管理操作员。 www

2性能

控制II S的Web服务器的执行情况调整服务器的整体性能。

3 ISAPI筛选器

允许根据II S服务器事件创建自己的进程将特定的Web服务器事件与ISAPI筛选器关联起来当每次发生相关的事件时筛选器就会得到通知并做出反应。 www m

4HT TP头

将W eb站点配置为包含HTT P头包括设置W eb页信息的失效时间内容分级以及Mine映射。这些HTTP头的功能与页脚类似不同的是它们是嵌入Web页的实际代码中的信息并在连接用户的视图中隐藏的。

5 自定义错误信息

自定义W eb站点返回的错误信息可以将错误信息设置为指定的URL或文件。

6服务器扩展www wm

在服务器上安装一组文件 以提供特殊的Mic ro so ftF rontP age功能。通过配置服务器扩展功能用户可以使用F ro ntP age的图形化界面查看和管理Web站点可以在远程位置创建、编辑Web页并将其发布到IIS服务器。下一节将会详细介绍如何配置和设置“服务器扩展”属性页。