本文中，如无特殊说明，均以Windows XP专业版为操作系统，其余操作系统下FTP服务器的架设及设置均大同小异。 1.安装 Windows XP默认安装时不安装IIS组件，需要手工添加安装。 在该选项前的“√”背景色是灰色的，这是因为Windows XP默认并不安装FTP服务组件。 Windows NT/2000和Windows XP的安装方法相同。 2.设置 电脑重启后，FTP服务器就开始运行了，但还要进行一些设置。 但对于WindoWs 2000和WindoWs Xp专业版，系统并不提供“FTP站点操作员”账户添加与删除功能，只提供adMinistrator一个管理账号。
我用的 win10 打开控制面板 选择并进入“程序”，双击“启用或关闭 Windows 服务”，在弹出的窗口中选择“Internet Information Services”下面所有地选项，点击确定后 image.png 查看 更新完成后，打开浏览器，输入http://localhost或者127.0.0.1回车，如果此时出现 IIS7 欢迎界面，说明 Web 服务器已经搭建成功。 image.png 网站设置 当 web 服务器搭建成功后，我们下一步所要做的就是把我们开发的网站安装到 Web 服务器的目录中。 一般情况下，当 Web 服务器安装完成后，会创建路径%系统根目录%inetpub/wwwroot，将我们开发的网站 COPY 到该路径下。即可实现本地访问该网站。 具体方法：打开控制面板，选择“系统和安全”，点击“允许程序通过 Windows 防火墙”，在弹出的对话框中勾选“万维网服务 HTTP”右侧的两个复选框，最后点击确定退出。
手把手教您从零开始搭建网站/Minecraft游戏服务器/图床/网盘、部署应用、开发测试、GPU渲染训练等，畅享云端新生活。
windows环境下如何搭建web服务器，百度或者谷歌一下都会有很多教程和资源可以参考。这里我也记载一下过程，便于大家参考。 至于什么是web服务器，为什么需要web服务器，这里不太明白的也可以百度一下。简单的说就是需要一个能够处理HTTP协议的互联网程序，当做好一个网站后将其放在这个程序包里。 目前最主流的三个Web服务器是Apache、Nginx、IIS。Apache是最受欢迎的一款服务器程序，各大互联网公司都有使用它搭建网站，市场占有率接近60%。 IIS是微软公司提供的一款服务器程序，由windows操作系统自带，实现起来非常简单，功能也比较强大，不过由于微软操作系统本身非开源免费的缘故，市场占有率不如前两种。 （3）如果不考虑更加复杂的web服务器功能，简单实用，直接将IIS左侧的框选中即可。然后点击确定，系统就即将开始安装该服务。完成后，打开系统C盘，就可以看到根目录下多了一个文件夹inetpub。
在众多小企业中，Web服务器的应用也需是最广泛的，企业网站的建立促进了服务器进驻中小企业，而Web服务器的建立也越来越多。 而面对诸多的Web服务器应用系统，可以说是多种多样，有大家最熟悉的微软的IIS，也有开源的Apache，还有大型网站应用比较多的Unix，总之可以说是各有各的优点。 今天介绍的是，微软的IIS，因其图形界面的操作方式，给人以直观的操作感受，部署简便，是很多用户的首选，而Apache的部署要相对复杂，一般新手很难马上上手，所以这里先跟大家讲解一下IIS7.0的搭建Web 服务器的方法。 方法/步骤 安装系统跳过（既然你在看web服务搭建，系统安装必须会的一门技能），系统安装完以后，打开’服务器管理器’ 服务器角色，我们搭建web服务就选择相对应服务功能，下一步 注意！！！
在控制面板中点击添加或删除程序，打开如下界面： 勾选并打开应用程序服务器-Internet信息服务（IIS）-万维网服务 依次点击确定后，开始下载服务，完成后打开IIS管理器 然后进行如下设置
IIS服务器搭建 启用功能 ① 右击 我的电脑 点击 属性，进入 windows 10 控制面板。 然后点击 控制面板 ② 点击进入 程序和功能，然后点击启用或关闭windows功能，打开 windows 功能 窗口，选择 Internet Information Services 选项， 如图： ③ 勾选完成后，点击确定 按钮，windows 自动安装 IIS功能，完成安装后，打开浏览器输入 localhost 回车，出现如图的界面，说明搭建成功。
前言： 对于.NET开发者而已，IIS Web托管服务器应该是十分的熟悉的。 对于刚安装Windows10的系统的用户而已Internet Information Services（IIS）功能是默认关闭的需要我们自己手动去开启，本篇博客主要介绍的是如何开启IIS功能，并托管.NET IIS介绍： Internet Information Services (IIS) 是一种灵活、安全且可管理的 Web 服务器，用于托管 Web 应用（包括 ASP.NET Core）。 IIS受支持的平台： 支持下列操作系统： Windows 7 或更高版本 Windows Server 2012 R2 或更高版本 支持针对 32 位 (x86) 或 64 位 (x64) 部署发布的应用 3、验证IIS是否安装配置成功 找到windows管理工具=>打开IIS 运行IIS默认的Default Web Site查看是否正常 在C:\inetpub\wwwroot下IIS默认绑定了一个80
老服务器被黑了很久，也一直没清理掉木马，昨天开始把服务器升级到2008了。 默认安装好IIS以后，在做了基本的服务器安全设置（所有盘符只给SYSTEM权限）以后，访问网站出现如下错误，这里记录一下解决办法。
此外，当 Windows Server“Longhorn”发布时您将把生产 Web 应用程序以及 Web 服务器基础结构部署到相同的 IIS 平台上，就这一点来说，您可以率先开始开发和测试它们。 新的请求筛选功能提供了功能强大的锁定功能，该功能的一部分可在流行的 URLScan 工具中获得。通过拒绝包含可疑数据的请求、保护敏感资源或强制执行进攻性请求限制，可以用请求筛选功能进一步锁定站点。 经过改进的诊断 在 Windows、IIS 7.0 和 Web 应用程序所支持的所有新功能中，Web 服务器是通常需要投入大量精力进行故障排除的非常复杂的系统。 总结 在 Windows Vista 中发布的 IIS 7.0 旨在为下一代 Web 应用程序平台提供最佳体系结构基础，其重点是用于 Web 服务器的正确核心体系结构、可扩展性和管理平台。 由于 IIS 7.0 是在 Windows Vista 中发布的，因此 Web 平台和工具团队的工作重点转移到使 Web 服务器为生产环境做好准备以及为生产方案提高稳定和性能这些方面。
www.cnblogs.com/Can-daydayup/p/15340302.html 思维导航： 前言 IIS介绍 IIS受支持的平台 IIS配置并安装 文章正文： 回到顶部 前言： 对于.NET开发者而已，IIS Web 托管服务器应该是十分的熟悉的。 回到顶部 IIS介绍： Internet Information Services (IIS) 是一种灵活、安全且可管理的 Web 服务器，用于托管 Web 应用（包括 ASP.NET Core）。 回到顶部 IIS受支持的平台： 支持下列操作系统： Windows 7 或更高版本 Windows Server 2012 R2 或更高版本 支持针对 32 位 (x86) 或 64 位 (x64) 部署发布的应用 03.png 04.png 3、验证IIS是否安装配置成功 找到windows管理工具=>打开IIS 05.png 运行IIS默认的Default Web Site查看是否正常 在C
Windows Web 文件夹 希望在 Microsoft Window XP 中映射 WebDAV 客户端为 Web 文件夹： 进入 My Network Places 然后选择 Add a network 文件夹提供一个有意义的名字 单击 完成（Finish） 屏幕截图：一个在 Windows XP 中的 Confluence WebDAV 客户端 Web 文件夹 ? 希望在 Microsoft Window Vista 中映射 WebDAV 客户端为 Web 文件夹： 在 Vista 映射的过程与 XP 的映射过程非常相似。 然后有关的界面与 XP 比起来还是有点不同的： 打开 'Map Network Drive' 对话框（请参考上面的映射网络驱动器的步骤）然后选择 'Connect to a Web site that 因此，我们使用 Konqueror 来管理，这个是 K Desktop Environment 的一部分。
于是我开始测试服务器用的web服务器软件，服务器这边目前是win2k3环境（至于为什么，后面文章再有详细介绍）。 而一个优秀的开源服务器软件，nginx，在windows下，是在这次测试中表现最渣的一个。 Apache在windows——仍旧杯具！ 第二我测试了Apache，Apache作为市场占有率第一的服务器软件，在windows平台上也有比较完善的版本。 就这样这个web服务器软件就暂时选定了IIS吧，是那个我之前相当鄙视的IIS，总的来说其实是自己对于IIS没有很多的认知。 当然了，这是一片神奇的土地，国外又完全不是这么回事了，国外一般人不会用Windows做服务器的操作系统（是服务器不是pc），包括费用等方面的考虑（我觉得更大的原因是——用不着）。
3) 遍历系统的目录结构，分析结构并发现WEB虚拟目录（服务器上传木马） 先创建一个临时表：;create table temp(id nvarchar(255),num1 nvarchar(255), 'xp_cmdshell','e:\inetput\web\xplog70.dll'; 开启后使用xp_cmdshell还会报下面错误： SQL Server 阻止了对组件 'xp_cmdshell' 的过程 'sys.xp_cmdshell' 的访问，因为此组件已作为此服务器安全配置的一部分而被关闭。 SQL Server 阻止了对组件 'Ole Automation Procedures' 的过程 'sys.sp_OACreate'、'sys.sp_OAMethod' 的访问，因为此组件已作为此服务器安全配置的一部分而被关闭 b) 参数化查询原理：在使用参数化查询的情况下，数据库服务器不会将参数的内容视为SQL指令的一部份来处理，而是在数据库完成 SQL 指令的编译后，才套用参数运行，因此就算参数中含有具有损的指令，也不会被数据库所运行
而这些系统存储过程中要数xp_cmdshell最强大，通过该存储过程可以在数据库服务器中执行任意系统命令。 ' 的访问，因为此组件已作为此服务器安全配置的一部分而被关闭。 , 0x6465627567676572, 0x5245475f535a, 'c:\\windows\\system32\\taskmgr.exe'-- ? Key=1 后台 http://222.210.17.165/admin/login.asp web server operating system: Windows 2003or XP web application };server=(local);uid=sa;pwd=000000;database=zsweb" %> 服务器提权 开启3389导入shift后门 菜刀上传开启3389reg，xp_shell导入远程桌面仍然无法连接
zabbix（http://www.zabbix.com/）是一个基于WEB界面的提供分布式系统监视以及网络监视功能的企业级的开源解决方案。 zabbix由2部分构成，zabbix server与可选组件zabbix agent。 zabbix agent可以运行在Linux ,Solaris, HP-UX, AIX, Free BSD, Open BSD, OS X, Tru64/OSF1, Windows NT4.0, Windows 2000/2003/XP/Vista)等系统之上。 zabbix的主要特点： - 安装与配置简单，学习成本低 - 支持多语言（包括中文） - 免费开源 - 自动发现服务器与网络设备 - 分布式监视以及WEB集中管理功能
与此前的 Grasshopper、ELSA、 After Midnight 类似，AngelFire 也是一款永久性框架，可以在目标系统（Windows XP 与 Windows 7）中加载并执行定制的注入程序 Keystone — Wolfcreek 的一部分，利用 DLL 注入功能，直接在系统内存中执行恶意用户应用，无需将恶意程序存储进文件系统。 文档显示， AngelFire 可以入侵 32 位的 Windows XP 和 Windows 7，以及 64 位的 Windows Server 2008 R2 和 Windows 7。 ；此外 Windows XP 系统并不支持永久 DLL 注入。 文件服务器变成攻击主机，从而感染局域网内的其他主机（2017.6.1） Athena – 一个间谍软件框架，能够远程控制感染Windows主机，并且支持所有Windows操作系统，从Windows XP
这种方式在某些不出网场景下“文件落地”可能是个麻烦事，不过在我们模拟的这个场景下可以利用这台可以出网的Web服务器来进行文件落地。 服务器中供192.168.186.4断网数据库服务器下载。 \ProgramData\bind.exe' 0x05 netsh interface portproxy 我们先执行以下命令添加一个端口转发规则，将可以出网的Web服务器443端口流量全部转发至攻击机 使用msfvenom生成一个reverse_tcp_rc4载荷文件，同样通过中国菜刀将该文件上传至192.168.186.3的Web服务器中供192.168.186.4断网数据库服务器下载。 因为我们在Web服务器中做了端口转发，看下图这两台主机的网络连接状态就应该知道咋回事了。
响应包出现延时，可以执行系统命令~ 如果没有开启，通过以下命令开启： （1）恢复／删除xp_cmdshell exec sp_addextendedproc xp_cmdshell,@dllname= options',1; RECONFIGURE; EXEC sp_configure 'xp_cmdshell',0; RECONFIGURE; （3）# 启用xp_cmdshell EXEC sp_configure 通过xp_cmdshell执行powershell payload： ? 查看web log，发现存在访问记录： ? 事件日志显示服务器上线： ? beacon上线，执行系统命令： ? 上线后翻找服务器文件，可以在inetput目录下找到web服务配置文件： ? //inetpub文件夹是IIS（Internet Information Services）中Windows站点的根。 Web.config包含数据库配置： ? 成功连接数据库： ?
ODBC数据源 xp_loginconfig 一些服务器安全配置的信息 xp_makecab 打包，某些dbo权限先可做大用 xp_ntsec_enumdomains 枚举域名相关信息 xp_terminate_process 登录或 Microsoft Windows NT? 用户帐户。如果还没有对该 Windows NT 登录授予 SQL Server 访问权限，那么将自动对其授予访问权限。 示例 下面的示例将 Windows NT 用户 Corporate\HelenS 添加到 sysadmin 固定服务器角色中。 EXEC sp_addsrvrolemember 'Corporate\HelenS', 'sysadmin' OPENDATASOURCE 不使用链接的服务器名，而提供特殊的连接信息，并将其作为四部分对象名的一部分 因此，就可以将 OPENDATASOURCE 用作四部分名称的第一部分，该名称指的是 SELECT、INSERT、UPDATE 或 DELETE 语句中的表或视图的名称；或者指的是 EXECUTE 语句中的远程存储过程
魏艾斯博客曾经写过有关 windows 服务器部署 web 环境的文章，比如windows VPS 中如何用网站管理助手建立网站和数据库使用的西部数据网站管理助手；国内目前最好用的宝塔面板，windows VPS 用宝塔网站助手建立网站和数据库，这些都是 windows 服务器中常见的搭建环境工具。 本着尝试更多工具软件的目的，今天老魏来介绍下快云小助手（又叫快云管理助手）windows 服务器快速部署 web 环境的过程。 二、快云小助手安装过程 1、老魏使用了一台 windows2003 版本服务器，提示需要先安装.net framework2.0，装好之后再次运行快云小助手安装程序。 最后总结一下使用快云小助手能在 windows 环境中快速搭建 web 环境，1G 内存可以运行 2G 内存能流畅运行，稳定性如何还是看长期使用的感受了。
云端获取和启用云服务器，并实时扩展或缩减云计算资源。云服务器 支持按实际使用的资源计费，可以为您节约计算成本。 腾讯云服务器（CVM）为您提供安全可靠的弹性云计算服务。只需几分钟，您就可以在云端获取和启用云服务器，并实时扩展或缩减云计算资源。云服务器 支持按实际使用的资源计费，可以为您节约计算成本。
扫码关注腾讯云开发者
领取腾讯云代金券
云服务器
云数据库 SQL Server
网站备案
文件存储
SSL 证书
