渗透测试-IIS发布网站（windows）

Windows Server 2003安装IIS服务并配置WEB站点

一、安装IIS服务

简介

　　IIS（Internet Information Server，互联网信息服务）是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。

安装

 

 

 

 将“Internet信息服务（IIS）”前的小钩去掉（如有），重新勾选中后，点击下面的详细信息

 

 然后添加IIS组件中的Web、FTP、NNTP和SMTP等全部四项服务

 

 点击确定、然后点击下一步、就会进行安装

点击浏览找到提前准备好的IIS6.0文件，如果没有可百度去下载 ，中间可能多次出现该页面，只要选中该路径即可。

 

 

 

 点击完成、当IIS添加成功之后，再进入“开始→设置→控制面板→管理工具→Internet服务管理器(IIS管理器)”打开IIS管理器

 

 查看默认站点的目录路径:

 

 

二、配置Web站点

导入提前准备好的网站源码，如果你没有，可以从网上随便下一个ASP的网站源码

 

 

 

 点击下一步、并将目录路径指向网站源码文件夹下

 

 

 

 

 

 

 

 

选择调试 

 

 选择选项

 

 

然后点击确定、再选择文档、点击添加、新增一个index.asp文件

 

 

 点击确定、然后单击"web服务扩展"、按图所示设置允许。

 

 然后就可以通过浏览器访问了！！！

 

总结

发布网站遇到的问题

• 首页 添加index.asp
• 目录浏览的权限(一般不开)需注意
• 启用父路径
• 检查外部扩展环境

ASP设置为允许

 

需要下微软的.NET

 

 

 或装数据库的软件

 

补充 

如何管理网站中的数据库？

SQL Server2005 管理工具

 

 

 

 如果忘记密码，可用Windows身份验证

 

从数据库导入网站本身的数据库文件，

 

导入数据库文件，点击确定

 

 

 此时数据库已经可以运行

 

 但无法跟程序连接

 

 

 

现在很少有数据库跟网站在一起的，我们只需将SqlLocalName的值设为 IP地址即可 

 

之后便可以管理数据库文件了。 

 

当我不想使用这个网站时，怎么卸载数据库（如果正在使用，可脱机后在分离）