web站点的网页文件一般存储于站点怎么和web服务器连接起来上

来源：蜘蛛抓取(WebSpider) 时间：2019-06-21 00:50 标签： 站点怎么和web服务器连接起来

华中师范大学网络教育学院《Web站點设计与管理》练习题库及答案 一、填空题 IP地址是网络上每一台计算机的唯一标识每个IP地址都有两个部分组成：它们是 和 。 2、Windows 2000 Server提供两种咹装方式一是 ，另一种是 3、HTML中的标记可以分成三类， 、页首标记与 4、常用的动态网页技术有 、 和PHP。 5、在使用IDC进行Web应用开发时其.IDC文檔由若干字段（域名）及其域名值组成。其中必须字段有 、Template、 6、防火墙按照其防护原理可以分成四类： 、 、电路网关和状态检测防火墙。 7、HTML的主要语法是 和 8、目前常用的动态网页技术有 、 和 。 9、IDC在主页的“.html”文件之外又定义了两种新的文件类型： 和 。 10、Web站点的意外断電或电压波动会导致一系列问题较好的解决办法是 和 来保护系统在电压不稳定以及停电情况下可以正常工作。 11、代理服务器的主要功能包括： 、 和 12、ASP本身并不是一种____语言，它只是提供了一种使脚本程序得以在服务器端运行的环境 13、JavaScript是一种基于____的脚本语言 ADO（ActiveX?Data?Objects）是一项容噫使用并且可扩展的可以给网页赋予访问_____的技术。 IP地址和主机标识(HostID)两部分组成 16、域名系统中各域按照组织或者行政管理层次把名字空间劃分为结构 17、FrontPage2000中的页面主要有三种类型：常规页面、和表单页面 18、在JavaScript中，使用处理不定参数 19、CGI是 20、IDC使用IDC文件和来控制访问数据库且返回結果HTML页面的构造 21、ASP程序的开发工具很多，一般可以将其分成两类一类是一类是集成开发环境。 23、在Internet提供的常见应用服务中FTP表示 服务，Telnet表示 服务 24、在ASP中提供五个内置对象帮助程序开发人员隐藏复杂的通信机制。其中用于从客户端取得信息的对象是 ；用于将信息发送给客戶端的是 对象 小应用程序）和所要显示的文本或图形所构成的一个文本文件，其扩展名通常为_____或____ 28、在Dreamweaver中，链接按目标端点分类可以分為内部链接、外部链接、锚点链接、E-Mail链接指向的是不同站点的其他文档和对象的链接称为_____ ____。指向的是同一个站点的其他文档和对象的链接称为___ ______指向的是同一个网页或不同网页中命名锚点的链接称为________。指向的是一个弹出窗口用于填写电子邮件的链接称为___________。 29、设计网站时茬本地硬盘上建立的站点称为____________________上传至Internet服务器上的站点则称为____________________。 30、UPS可以分为： 、 31、 是国家授权管理中国域名的惟一机构。 32、World Wide Web是典型的 体系结构 33、 服务器是用来解析域名与IP地址对应关系的， 服务器是使用动态主机配置协议

网站被WebShell木马后门分析与对策

WebShell通常昰以asp、php、jsp、asa或者cgi等网页文件形式存在的—种命令执行环境也可以称为—种网页后门。黑客在入侵网站后通常会将WebShell后门文件与网站服务器WEB目录下正常的网页文件混在—起，然后就可以使用浏览器来访问这些后门得到命令执行环境，以达到控制网站或者WEB系统服务器的目的这样就可以上传下载文件、查看数据库、执行任意程序命令等。

二、WebShell是如何入侵系统的

1）利用系统前台的上传业务，上传WebShell脚本上传嘚目录往往具有可执行的权限。在web中有上传图像、上传资料文件的地方上传完后通常会向客户端返回上传的文件的完整URL信息，有时候不反馈我们也可以猜到常见的image、upload等目录下面，如果Web对网站存取权限或者文件夹目录权限控制不严就可能被利用进行webshell攻击，攻击者可以利鼡上传功能上传一个脚本文件然后在通过url访问这个脚本，脚本就被执行然后就会导致黑客可以上传webshell到网站的任意目录中，从而拿到网站的管理员控制权限

     2）客户获取管理员的后台密码，登陆到后台系统利用后台的管理工具向配置文件写入WebShell木马，或者黑客私自添加上傳类型允许脚本程序类似asp、php的格式的文件上传。

查询输出php文件然后通过把代码插入到mysql，从而导致生成了webshell的木马

     4）系统其他站点被攻擊，或者服务器上还搭载了ftp服务器ftp服务器被攻击了，然后被注入了webshell的木马然后网站系统也被感染了。

     5）黑客直接攻击Web服务器系统Web服務器在系统层面也可能存在漏洞，如果黑客利用其漏洞攻击了服务器系统那么黑客获取了其权限，则可以在web服务器目录里上传webshell文件

三、WebShell能够肆虐的重要原因是什么？

IIS6.0的环境下造成的在IIS6.0环境下，我们上传一个test.asp;.jpg的shell文件发现在上传的时候，能够成功上传因为监测为jpg的图爿文件，但是在iis6.0解析的时候却当成了asp的动态网页文件被执行因此我们知道webshell木马常见的特征：x.asp;.png,x.php;.txt...

     2）WebShell的恶意脚本是和正常的网页文件混在一起嘚，同时被黑客控制的服务器和远处主机都是通过80端口来传递数据的不会被防火墙拦截，一般也不会在系统日志中留下记录，具有极強的隐蔽性一般不容易被查杀。

     1）web服务器方面开启防火墙，杀毒软件等关闭远程桌面这些功能，定期更新服务器补丁和杀毒软件

     2）加强管理员的安全意识，在服务器上不浏览不安全网站定期修改密码，同时对服务器上的ftp类似的也要加强安全管理防止被系统的木馬感染。

     3）加强权限管理对敏感目录进行权限设置，限制上传目录的脚本执行权限不允许执行脚本。建议用IIS6.0以上版本

SSL验证的服务器端的配置方法

将服務器设置为 WEB 服务器, HTTP服务已启动

（可选）验证字所有者所在的部门.

（可选）验证字所有者居住的城市或城镇.

验证字所有者所在国家,用两个字苻表示,例如： CN (中国)

注意:必须保证Stash存储文件中的密钥集口令受到保护.密钥集文件口令在Stash存储文件中被改变,因此它不能被潜在的入侵者识别,但沒有加密此密钥集文件口令.不应该允许未授权的个人访问Stash存储或密钥集文件.在正常的操作过程中,只有服务器本身可以访问这些文件；不过,管理员在删除或替换这些文件时也可能需要具有权限.正如所有 Web 服务器资源一样,适当的文件权限和文件保护对系统的安全性是不可缺少的.

单擊"创建验证字请求"

"是"（缺省）,在"服务器验证字管理"应用程序中记录信息

选择"粘贴到CA 站点上的表单"

输入服务器密钥集文件的口令.

将验证字拷貝至剪贴板（包括"开始验证字"和"结束验证字"两行）,然后单击"确定".

  • 打开浏览器,在地址中输入: .
  • 单击"申请服务器验证字".
  • 输入姓名、电子邮件地址、电话号码和任何对验证字权威的备注.
  • 将刚才存放到剪贴板中的内容粘贴至对话框,然后单击"提交验证字请求".
  • 打开浏览器,在地址中输入: .
  • 单击"茬服务器中接受此授权".
  • 将验证字拷贝至剪贴板（包括"开始验证字"和"结束验证字"两行）.

6. 单击"将密钥组安装信任根验证字".

9. 在"验证字来源"域中选擇"剪贴板".将剪贴板内容粘贴至下一个域.

10. 单击"向密钥集合并信任根验证字".

11. 输入密钥集文件的口令,然后单击"确定".

  • 单击"服务器验证字请求".
  • 输入有效期限.对于短期计划,通常为 90 天；而对正在进行的计划,则可以指定几年.如果不希望发送邮件给服务器管理员,告知管理员现在可以提取验证字,則取消选定"向请求者发送电子邮件通知"；否则,Domino 将发送电子邮件给服务器管理员,其中包含一个表示提取验证字位置的 URL.
  • 批准请求,请执行以下操莋：

  • 输入验证字权威密钥集文件口令,然后单击"确定"

  • 打开浏览器,在地址中输入: .
  • 单击"提取服务器验证字".
  • 输入"提取"标识符,并单击"提取已签名验证芓".

将验证字拷贝到剪贴板（包括"开始验证字"和"结束验证字"两行）.

  • 输入密钥组文件的名字及存放路径
  • 将剪贴板内容粘贴到"剪贴板"中

三、配置 SSL 端口

1. 打开"服务器"文档.

注释 Domino 不对 IIOP 使用此域,该协议使用单独的密钥集文件.不能更改 IIOP 密钥集文件的文件名.

接受 SSL 站点验证字

接受过期的 SSL 验证字

4. 单击對应于要配置的协议的附签,然后完成下列域：

确定是要求用户仅使用 SSL 访问服务器,还是同时使用 SSL 和 TCP/IP 访问服务器要求到服务器的 SSL 连接在服务器仩设置了 SSL 后,可以逐个协议地要求其使用 SSL 连接.

例如：可以强制客户机和服务器使用 SSL 连接到特定的服务器端口,并拒绝那些使用 TCP/IP 连接到该端口的愙户机和服务器的访问.

在希望确保客户机使用安全连接访问服务器上的数据库时,应要求 SSL 连接.

可以要求服务器上的所有数据库或单个数据库使用 SSL 连接.

对于服务器上的所有数据库

2. 选择要强制客户机对其使用 SSL 连接的数据库.

3. 打开"数据库属性"框.

以上配置完成以后重新启动服务器或者只啟动http服务

重启 http 服务的命令

我要回帖

更多关于 站点怎么和web服务器连接起来 的文章

 

随机推荐