web服务器的攻击方式_web攻击服务器搭建

搭建一个自己的WEB服务器，请问操作步骤以及需要哪些软件? （搭建FTP服务步骤一样吗？）

windows 2003操作系统（此系统自带IIS，不用安装了）

SQL数据库。

FTP方面建议下载一个专用的软件。

防火墙方面一定要做好（可采用硬件或软件防火墙，双重保险）。

杀毒软件作用不是特别大的。 主要中防火墙一定要做好。配置的时候，最好把密码强度设高。

如何用IIS建立高安全性Web服务器

一、 以Windows NT的安全机制为基础 作为运行在 Windows NT操作系统环境下的IIS，其安全性也应建立在Windows NT安全性的基础之上。 1.应用NTFS文件系统 NTFS可以对文件和目录进行管理，而FAT(文件分配表)文件系统只能提供共享级的安全，建议在安装Windows NT时使用NTFS系统。2.共享权限的修改 在缺省情况下，每建立一个新的共享，其everyone用户就能享有“完全控制”的共享权限，因此，在建立新共享后要立即修改everyone缺省权限。3.为系统管理员账号更名 域用户管理器虽可限制猜测口令的次数，但对系统管理员账号却用不上，这可能给非法用户带来攻击管理员账号口令的机会，通过域用户管理器对管理员账号更名不失为一种好办法。具体设置如下： (1) 启动“域用户管理器”; (2) 选中管理员账号; (3) 启动“用户”选单下的“重命名”对其进行修改。4.废止TCP/IP上的NetBIOS 管理员可以通过构造目标站NetBIOS名与其IP地址之间的映像，对Internet上的其他服务器进行管理，非法用户也可从中找到可乘之机。如果这种远程管理不是必须的，应立即废止(通过网络属性的绑定选项，废止NetBIOS与TCP/IP之间的绑定)。 二、 设置IIS的安全机制 1.安装时应注意的安全问题 (1)避免安装在主域控制器上 (2)避免安装在系统分区上 把IIS安放在系统分区上，会使系统文件与IIS同样面临非法访问，容易使非法用户侵入系统分区。

如何在Ubuntu上搭建一台安全的Apache Web服务器

1.安装Apache2

使用下面这个命令，安装Apache2及其他库。

$ sudo apt-get -y install apt-get install apache2 apache2.2-common apache2-doc apache2-mpm-prefork apache2-utils libexpat1 ssl-cert libapache2-mod-php5 php5 php5-common php5-gd php5-cli php5-cgi libapache2-mod-fcgid apache2-suexec php-pear php-auth php5-mcrypt mcrypt libapache2-mod-suphp libopenssl-ruby libapache2-mod-ruby

2.阻止分布式拒绝服务(DDoS)攻击

$ sudo apt-get -y install libapache2-mod-evasive

$ sudo mkdir -p /var/log/apache2/evasive

$ sudo chown -R www-data:root /var/log/apache2/evasive

把下面这个命令添加到mod-evasive.load的末尾处。

$ sudo nano /etc/apache2/mods-available/mod-evasive.load DOSHashTableSize 2048

DOSPageCount 20 # 请求同一页面的最大数量

DOSSiteCount 300 # 同一侦听器上同一客户端IP请求任何对象的总数量

DOSPageInterval 1.0 # 页面数量阈值的间隔

DOSSiteInterval 1.0 　 # 站点数量阈值的间隔

DOSBlockingPeriod 10.0 # 客户机IP被阻止的时间段

DOSLogDir “/var/log/apache2/evasive”

DOSEmailNotify admin@domain.com

3.阻止DNS注入攻击

$ sudo apt-get -y install libapache2-mod-spamhaus

$ sudo touch /etc/spamhaus.wl Append the config to apache2.conf

$ sudo nano /etc/apache2/apache2.conf

MS_METHODS POST,PUT,OPTIONS,CONNECT

MS_WhiteList /etc/spamhaus.wl

MS_CacheSize 256