系统与网络安全------Windows系统安全（9）

最新推荐文章于 2025-04-06 22:21:49 发布
最新推荐文章于 2025-04-06 22:21:49 发布
阅读量627 收藏 8
点赞数 8
分类专栏： 网络运维与网络安全 文章标签： web安全 windows 系统安全 IIS
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Yhl_Z/article/details/146982773
版权

资料整理于网络资料、书本资料、AI，仅供个人学习参考。

IIS概述

Web服务

  • Web服务概述

服务端：支持HTTP协议的网页提供程序

浏览器/客户端：下载并标记规范显示网页的浏览器程序

在这里插入图片描述

如何获取网页资源

  • URL网址

Uniform Resource Locator，统一资源定位器

资源类别://服务器地址/目录路径/文件名，比如

https://www.baidu.com/

常见Web服务端软件

  • Microsoft IIS
  • Apache HTTP Server
  • Nginx

在这里插入图片描述

什么是IIS

  • Internet Information Service ，互联网信息服务

微软提供的Web服务产品，集成在WIndows操作系统中

可以通过图形管理工具配置Web/FTP服务

在这里插入图片描述

创建WEB站点

安装Web服务器角色

  • 服务器管理器

添加角色和功能

Web服务器（IIS）

在这里插入图片描述

准备网页文件

  • 为网站准备网页资料

将事先做好的网页文件存到服务器

D:\muban1\index.html

在这里插入图片描述

配置Web站点

  • 使用IIS管理器

Win+R运行inetmgr即可

在这里插入图片描述

  • 创建Web站点

右击网站 – 添加网站

输入网站名，选择物理路径

在这里插入图片描述

  • 配置默认文档的优先级

即可访问此网站目录时，IIS提供给浏览器的第一个文档

大多数网站将index.html作为首页

在这里插入图片描述

客户端浏览

  • http://服务器IP地址

在这里插入图片描述

Windows操作系统安全-实验手册
07-30
九道关，为国家培养网络安全人才，系统安全部分，仅实验手册不含靶场虚拟机
Windows系统安全加固-实验手册
07-30
九道关，为国家培养网络安全人才，系统安全部分，仅实验手册不含靶场虚拟机
某大厦计算机网络系统-.doc
11-23
【某大厦计算机网络系统概述...总的来说，某大厦的计算机网络系统设计充分考虑了安全、稳定、效率和未来发展，采用先进的网络设备和软件，构建了一个集成了办公自动化、楼宇自动化和通信自动化的综合性智能化网络环境。
Windows系统更新-安全组件-一键统管-x64.7z
10-16
安全组件在Windows系统中扮演着至关重要的角色，它们负责抵御各种安全威胁，如病毒、恶意软件和网络攻击等。通过定期的系统更新，用户可以确保他们的系统具备最新的安全防护措施，防止潜在的安全漏洞被利用。 系统...
系统安全配置技术规范-Windows版
08-24
系统安全配置技术规范是确保计算机系统安全运行的重要指导文件，特别是针对Windows操作系统，它提供了详细的配置建议和步骤，以防止未经授权的访问、数据泄露和恶意攻击。以下是对该规范的详细说明： 1. **适用范围...
202年充电计划——自学手册 网络安全（黑客技术）
2401_85027424的博客
04-02 1885
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
网络安全与防护策略
菜鸟的专栏
04-02 1138
网络安全（Cybersecurity）是指通过使用技术、管理和法律手段，保护计算机系统、网络、应用程序及数据免受未经授权的访问、使用、披露、破坏、修改或泄露。其主要目标是确保信息的机密性完整性和可用性。机密性（Confidentiality）：确保数据只能被授权用户访问，防止数据泄露。完整性（Integrity）：保证数据在存储、传输过程中不被篡改。可用性（Availability）：确保合法用户可以随时访问和使用信息系统。
网络安全设备介绍：防火墙、堡垒机、入侵检测、入侵防御
m0_57385165的博客
04-01 324
针对与内网用户的上网行为管控（包括流量管理、内网用户上网安全、应用控制）针对网络的流量进行拆解，分析，（一般情况都是旁挂），仅限于检测后预警，- L2-L7层的防火（IDS、IPS、WAF、FW、防病毒）针对于运维审计，对于运维人员的统一管理、运维安全、自动化运维。针对于网络中的流量进行检测并响应。现阶段的设备都比较贵。用于针对HTTP和HTTPS的请求和相应的防御。看白皮书用于宣传招标；实际还是要看操作手册。官网查看产品，找一下相关资料，也就是白皮书。用户手册可以区优快云上面寻找。
如何用3个月零基础入门网络安全？_网络安全零基础怎么学习
2401_84466224的博客
04-02 812
我们知道计算机最早是在西方发明出来的，很多名词或者代码都是英文的，甚至现有的一些教程最初也是英文原版翻译过来的，而且一个漏洞被发现到翻译成中文一般需要一个星期的时间，在这个时间差上漏洞可能都修补了。”答案是否定的，黑客用的电脑,不需要什么高的配置,只要稳定就行.因为黑客所使用的一些程序,低端CPU也可以很好的运行,而且不占什么内存.还有一个,黑客是在DOS命令下对进行的,所以电脑能使用到最佳状态!观看学习近十年所有0day挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维。
2025年三个月自学手册 网络安全（黑客技术）
2401_85027336的博客
03-26 3169
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
从入门到精通：SQL注入防御与攻防实战——红队如何突破，蓝队如何应对！
Aishenyanying33的博客
03-26 1449
SQL注入（SQL Injection）是最古老且最常见的Web应用漏洞之一。尽管很多公司和组织都已经采取了WAF、防火墙、数据库隔离等防护措施，但SQL注入依然在许多情况下能够突破防线，成为攻击者渗透内网、窃取敏感信息的重要手段。 本篇文章将深入剖析SQL注入攻击的全过程，详细讲解红队是如何突破现有防线的，并且为蓝队提供实战防御策略。通过真实场景案例，从简单到深入，帮助你一步步理解并掌握SQL注入防御的核心技术。
专家解读|《网络安全法》再次征求意见，增强网络立法协同
chuangfumao的博客
04-02 1152
网络安全法（修正草案再次征求意见稿）》拟将违反有关数据跨境流动、个人信息保护规定的法律责任修改为转致性规定，即相关行为依照有关法律、行政法规的规定处理、处罚，明确了法律适用规则，为执法活动提供了更清晰、明确的标准，有利于促进依法行政，进一步提升国家治理能力。从体系上来看，《行政处罚法》为各个行政管理领域行政处罚的具体规定提供了规范与依据，通过统一的规范和裁量原则，明确行政执法需要优先考虑的要素，填补规则空白，确保行政处罚法律规范体系的统一性和完整性，提升执法活动的总体效益。
Python语言的网络安全
2501_91391144的博客
04-02 729
随着互联网的快速发展，网络安全问题日益凸显，网络攻击事件频繁发生，给个人、企业乃至国家带来了巨大的损失。如何有效地防范和应对网络威胁，成为了当今社会面临的重要课题。在众多编程语言中，Python因其简单易学、功能强大而被广泛应用于网络安全领域。本文将深入探讨Python在网络安全中的应用，包括渗透测试、网络监控、恶意软件分析、漏洞扫描等方面。
Web安全攻防入门教程——hvv行动详解
2401_85029001的博客
04-02 1267
Web安全攻防是指在Web应用程序的开发、部署和运行过程中，保护Web应用免受攻击和恶意行为的技术与策略。这个领域不仅涉及防御措施的实现，还包括通过渗透测试、漏洞挖掘和模拟攻击来识别潜在的安全问题。本教程将带你入门Web安全攻防的基础概念、常见攻击类型、防御技术以及一些实战方法。Web应用安全的三大核心目标（CIA三原则）常见Web应用架构Web安全攻击的基本原理SQL注入（SQL Injection）跨站脚本攻击（XSS）跨站请求伪造（CSRF）远程文件包含（RFI）与本地文件包含（LFI）命令注入（Co
WEB安全--文件上传漏洞--其他绕过方式
m0_74800552的博客
04-02 486
那么就会产生问题，如果我们在后端验证文件后缀合法性之前在网页访问到我们的webshell1，使其生成新的webshell2到上级目录中的文件夹中或上级目录中；那即使这时我们最开始的webshell1被删除，也没关系了，直接访问webshell2即可。
网络安全的挑战与防护策略
菜鸟的专栏
04-02 703
网络安全（Cyber Security），是指保护计算机网络、系统、数据不受入侵、损坏、篡改和滥用的综合性技术和管理手段。机密性（Confidentiality）：防止敏感信息被未授权访问。完整性（Integrity）：确保数据在存储和传输中不被非法篡改。可用性（Availability）：保障系统持续运行，用户可正常访问。网络安全，是一场没有硝烟的战争。我们无法百分之百避免攻击，但可以通过提升意识、加强防护、建立机制，最大限度地降低风险。无论你是普通网民，还是技术开发者，网络安全都与你息息相关。
记一次常规的网络安全渗透测试
zkaqlaoniao的博客
03-28 2388
上个月根据领导安排，需要到本市一家电视台进行网络安全评估测试。通过对内外网进行渗透测试，网络和安全设备的使用和部署情况，以及网络安全规章流程出具安全评估报告。本文就是记录了这次安全评估测试中渗透测试部分的内容，而且客户这边刚刚做过了一次等保测评，算一下时间这才几周不到，又来进行测试，实在是怕没成绩交不了差啊。攻击链路：OA系统0day漏洞获取webshell—>搭建frp隐蔽隧道进入内网—>主机、域控存在MS17-010漏洞—>struts2命令执行漏洞—>二层内网大量服务存在弱口令、未授权。
WEB安全--内网渗透--LM&NTLM基础
最新发布
m0_74800552的博客
04-06 722
该接口定义了与安全有关的功能函数，如：1、身份验证机制2、为其他协议提供的Session Security机制（会话安全机制），为通讯提供数据完整性校验以及数据的加、解密功能该接口只是定义了一套接口函数，但是并没有实现具体的内容。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

virelin_Y.lin

别急，好运都藏在努力里~~

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值