首页 > 网站建设 >

怎样在Windows操作系统上搭建维护网站?

发布时间:2018-12-13 作者:深圳网站建设

 安装好操作系统和网站服务后,还需要对服务器进行相关的设置,例如网络环境设置、用户设置、系统设置、文件权限设置以及系统的备份和还原等。正确配置这些信息对确保服务器的稳定安全运行有很大影响,因此,深圳网站建设公司本文就以Windows Server操作系统为例,从这几个方面介绍服务器的基本配置。
Windows服务器的安全配置技巧
  有很多人都认为微软的东西漏洞太多,微软的系统安全性太差,网站服务器通常都不建议用微软的系统。不过,如果网站维护人员很少.通过在Windows Server里进行些安全配置,也可以让系统的安全性有所提高。对于网站的备份、恢复等系列复杂操作,也可以通过一些较为简单的方式实现。
l.操作系统的安装
  网站建设公司这里说的操作系统是以Windows2008为例,高版本的Windows也有类似功能。格式化硬盘的时候,必须格式化JNTFS的,绝对不要使用FAT32类型
C盘为操作系统盘.D盘放常用软件,E盘为网站,格式化完成后立刻设置磁盘权限:e盘默认;D盘的安全设置为Administrator和Svstem完全控制,其他用户删除;E盘放网站。如果只有一个网站,就设置Administrator和Svstem完全控制,Evervone读取。如果网站上某段代码必须完成写操作,这时再单独对那个文件所在的文件夹权限进行更改。系统置装过程中定要本着最小服务原则,无用的服务概不选择,达到系统的最小安装。在安装IIS的过程中,只安装最基本必要的功能
,那些不必要的危险服务千万不要安装,例如FroutPage 2000服务器扩展、Iuternet服务管理器(HTML)、FTP服务、文档、索引服务等,见图4-2。
Windows服务器网站搭建操作流程示意图4-2安装IIS
2.网络安全配置
  网络安全最基本的是端口设置。打开“本地连接属性”选项卡,点击“Internet协议(TCP/IP)”,点击“而级”,再点击“选项”“TCP/IP筛选”。仅打开网站服务所需要使用的端口,配置界面如图4-3所示。
网站搭建端口设置示意图4-3网络安全配置界面
  设置好后,从你的服务器将不能使用域名解析,因此无法上网,但是外部的访问是正常的。这个设置主要为了防止一般规模的DDoS攻击。
3.安全模板设置
  运行MMC,添加独立管理单元“安全配置与分析”,导入模板basicsv.inf或者securedc. inf,然后点击“立刻配置计算机”,系统就会自动配置“账户策略”“本地策略”“系统服务”等信息,一步到位,见图4-4。不过,这些配置可能会导致某些软件无法运行或者运行出错。
4.Web服务器的设置
 以IIS为例,绝对不要使用IIS默认要装的Web目录,而需要在E盘新建立一个目录。然后在IIS管理器中,右击主机---属性---WWW服务编辑---主目录配置---应用程序映射,只保留ASP和ASA,其余全部删除。
5.修改服务器3389远程登录端口
  众所周知,远程终端服务基于端口3389。入侵者一般先扫描主机开放端口,  一旦发现其开放了3389端口,就会进行下一步的入侵,所以我们只需要修改该默认端口就可以避开大多数入侵者。步骤如下。打开“开始一运行”,输入“regedit”,打开注册表,进入以下路径:[HKEY/OCA/MACHIErE\SYSTEM\CurrentControtSet YCoutrol\Terminal  Server\Wds\rdpwd\Tds\tcpJ。其下的PortNumber键值所对应的就是端口号,将
PortNamber值(默认值是3389)修改成所希望的端口即可,例如8111。
 
再打开EHKEY_LOCAL_MACHINE\SYSTEMYCurrent ControlSet \Control\Tenninal  Server\WinStations \RDP-Tcp],将PortNulnber的值(默认是3389)修改成端口8111。修改完毕,重新启动电脑,以后远程登录的时候使用端口8111就可以了。好了,网站建设公司本文关与“怎样在Windows操作系统上搭建维护网站?”的经验就分享到这里,谢谢关注,博纳网络编辑整理。
 
文章标题:怎样在Windows操作系统上搭建维护网站?
本文地址:https://www.198bona.com/news/1923.html
如果您觉得案例还不错请帮忙分享:

网站建设

网络推广

解决方案

域名主机

建站行业资讯