7.5 Web网站安全(课件)-《网络服务器配置与管理》同步教学（中国石油大学出版社）

项目7 Web服务器 项目7 Web服务器 目前,Internet已经被大多数人所熟知,从网上购物到网上看视频,不管是娱乐还是工作,处处都离不开各种各样的网站。Web服务器(IIS)可以向浏览器等Web客户端提供文档;可以放置网站文件,让全世界浏览;可以放置数据文件,让全世界下载。 Windows Server 2019 系统提供了 Web服务器(IIS),通过环境搭建、网站配置等工作让系统管理员可以轻松地发布一个网站。 感谢您下载包图网平台上提供的PPT作品，为了您和包图网以及原创作者的利益，请勿复制、传播、销售，否则将承担法律责任！包图网将对作品进行维权，按照传播下载次数进行十倍的索取赔偿！ ibaotu.com 学习目标 ·了解 Web服务器(IIS)的作用。 ·了解简单网页的制作及通过浏览器访问网站的方法。 ·了解 HTTP重定向的作用。 ·了解物理目录与虚拟目录的概念与区别。 ·了解 Web服务器(IIS)区分多个网站的种类及每种区分方法的使用场合。 ·了解身份验证的四种方法、它们的安全级别及验证顺序。 ·掌握 Web服务器(IIS)的安装及配置方法。 ·掌握 HTTP重定向的配置方法。 ·掌握虚拟目录的创建及设置方法。 ·掌握主机名、IP地址、TCP端口区分的配置方法。 ·掌握通过身份验证及IP限制提高 Web网站安全性的方法。 ·了解 ASP.NET和PHP应用程序的配置方法。 感谢您下载包图网平台上提供的PPT作品，为了您和包图网以及原创作者的利益，请勿复制、传播、销售，否则将承担法律责任！包图网将对作品进行维权，按照传播下载次数进行十倍的索取赔偿！ ibaotu.com 7.5 Web网站安全 7.5.1 使用身份验证控制网站访问 身份验证的四种方法可以同时开启,验证顺序为匿名身份验证→Windows身份验证→摘要式身份验证→基本身份验证。用户访问网站时先通过匿名方式访问,失败后再依次按照验证顺序进行验证。 Web服务器(IIS)默认只可以使用匿名身份验证,其他功能需要添加服务器功能模块才能实现。 感谢您下载包图网平台上提供的PPT作品，为了您和包图网以及原创作者的利益，请勿复制、传播、销售，否则将承担法律责任！包图网将对作品进行维权，按照传播下载次数进行十倍的索取赔偿！ ibaotu.com 7.5 Web网站安全 7.5.1 使用身份验证控制网站访问 1.添加服务器角色和功能 (1)执行“开始”→“服务器管理器”命令,打开“服务器管理器”窗口,单击右侧的“添加角色和功能”链接,接着单击“下一步”按钮,直至出现“服务器角色”列表,选中相应选项,如图7-29所示。 (2)单击“下一步”按钮,直至出现确认选项界面,单击“安装”按钮,等待进度条结束后,单击“关闭”按钮,即可完成新功能的添加。 感谢您下载包图网平台上提供的PPT作品，为了您和包图网以及原创作者的利益，请勿复制、传播、销售，否则将承担法律责任！包图网将对作品进行维权，按照传播下载次数进行十倍的索取赔偿！ ibaotu.com 7.5 Web网站安全 7.5.1 使用身份验证控制网站访问 1.添加服务器角色和功能 (1)执行“开始”→“服务器管理器”命令,打开“服务器管理器”窗口,单击右侧的“添加角色和功能”链接,接着单击“下一步”按钮,直至出现“服务器角色”列表,选中相应选项,如图7-29所示。 (2)单击“下一步”按钮,直至出现确认选项界面,单击“安装”按钮,等待进度条结束后,单击“关闭”按钮,即可完成新功能的添加。 图7-29 选中“摘要式身份验证”复选框 感谢您下载包图网平台上提供的PPT作品，为了您和包图网以及原创作者的利益，请勿复制、传播、销售，否则将承担法律责任！包图网将对作品进行维权，按照传播下载次数进行十倍的索取赔偿！ ibaotu.com 7.5 Web网站安全 7.5.1 使用身份验证控制网站访问 2.匿名身份验证 (1)在“Internet Information Services (IIS)管理器”窗口中选择左侧默认网站Default Web Site,再双击中间的“身份验证”图标,可以查看和设置网站的身份验证方法,如图7-30所示。 图7-30 双击“身份验证”图标 感谢您下载包图网平台上提供的PPT作品，为了您和包图网以及原创作者的利益，请勿复制、传播、销售，否则将承担法律责任！包图网将对作品进行维权，按照传播下载次数进行十倍的索取赔偿！ ibaotu.com 7.5 Web网站安全 7.5.1 使用身份验证控制网站访问 2.匿名身份验证 (2)在弹出的界面中可以看到,当前的身份验证方法为匿名身份验证,这也是系统默认的验证方法,如图7-31所示。在这种验证方法下,任何用户都可以浏览当前网站。 图7-31 匿名身份