IIS 5.0 DIY (转)

原创 2001年02月01日 13:39:00
在安装Windows2000的时候,如果你选择了安装IIS,那么在安装的时候系统将会你的%SystemDrive%里创建一个InetPub目录,而且还会在Inetpub目录下创建一个Scripts目录,IIS还会创建一个虚拟目录SCIPTS指向该目录,并且给这个目录执行权限。前段时间NSFocus安全小组研究发现的“Unicode解码目录遍历漏洞”大部分问题就是针对Web站点的可执行目录而言的,所以我们建议把该目录移到非系统盘在一定程度上可以保证一定的安全。

然而在我们选择安装系统组件的时候,无法自己定义IIS的安装盘符,所以才有了今天的这篇文章。:)

我们在安装系统的时候不选择安装IIS,等系统安装完成后手动来做,我们可以使用无人值守的方式自定义安装IIS 5.0。首先确认你的 Windows 2000的安装介质是可用的,本例中的安装介质是光盘,因此只要将安装光盘插入光驱即可,然后在你的硬盘或者软盘上创建一个无人值守安装文件,本例中我们将在D盘创建一个 IIS5install.txt 作为无人值守安装文件,下面我们看看该文件的内容:

[Components] '所安装的组件
iis_common = on '公用文件
iis_inetmgr = on 'IIS管理器
iis_www = on 'WWW服务
iis_ftp = on 'FTP服务
iis_htmla = on 'Web方式的IIS管理器

[InternetServer]
Path="D:/inetsrv" 'Common文件放置位置(如果你是卸载了IIS再手动装,公用文件还是会位置保持不变)
PathFTPRoot="D:/inetPub/FTPRoot" 'FTP的根路径
PathWWWRoot="D:/InetPub/wwwroot" 'WWW的根路径

将该文件存盘后,运行“sysocmgr /i:%windir%/inf/sysoc.inf /u:d:/iis5install.txt”,
不会有提示框出现,系统将自动的为你安装好IIS,而且Scripts目录将会在D盘,使用“Unicode解码目录遍历漏洞”也就失效了。

如果你需要安装更多的IIS组件,以下是一个比较详细的无人值守安装文件:

=========================================BEGIN============================

;This is an example Unattended installation file
;IIS, MTS, and Index Server are ON
;Target Path should be new directory
;Adminpassword is blank.

[Unattended]
Unattendmode = FullUnattended
OemPreinstall = NO
TargetPath = *
Filesystem = LeaveAlone

[UserData]
FullName = "Your User Name"
OrgName = "Your Organization Name"
ComputerName = "ComputerName"

[GuiUnattended]
TimeZone = "004"
AdminPassword = *
AutoLogon = Yes

[LicenseFilePrintData]
AutoMode = "PerServer"
AutoUsers = "0"

[Display]
BitsPerPel = 4
XResolution = 800
YResolution = 600
VRefresh = 70

[Networking]
InstallDefaultComponents = YES

[Identification]
JoinWorkgroup = Workgroup

;Turns NT Components (and their respective sections) ON or OFF
[Components]
iis_common = on
iis_inetmgr = on
iis_www = on
iis_ftp = on
iis_htmla = on
iis_doc = on
iis_pwmgr = on
iis_smtp = on
iis_smtp_docs = on
mts_core = on
msmq = off
terminalservices = off
reminst = off
certsrv = off
rstorage = off
indexsrv_system = on
certsrv_client = off
certsrv_server = off
certsrv_doc = off

[InternetServer]
;Without these keys specified IIS will use the default settings
; Note that the Path is location for INETSRV, the core IIS programs and files.
Path=D:/Securelocation
PathFTPRoot=E:/Inetpub/Ftproot PathWWWRoot=E:/Inetpub/Wwwroot

=========================================END==============================

IIS 5.0 DIY (转)

2001年02月01日 13:39:00 在安装Windows2000的时候,如果你选择了安装IIS,那么在安装的时候系统将会你的%SystemDrive%里创建一个InetPub目录,而且还...
  • softart
  • softart
  • 2007年10月27日 07:50
  • 169

安装IIS 5.0 DIY

  • zgqtxwd
  • zgqtxwd
  • 2008年05月01日 02:32
  • 67

安装IIS 5.0 DIY

                                绿盟科技在安装Windows2000的时候,如果你选择了安装IIS,那么在安装的时候系统将会你的%SystemDrive%里创建一个In...
  • ucshng
  • ucshng
  • 2007年05月29日 18:01
  • 337

IIS6.0中工作进程隔离模式与IIS 5.0 隔离模式的配置与使用

IIS 6.0 可以在以下两种模式中运行:工作进程隔离模式或 IIS 5.0 隔离模式。工作进程隔离模式是默认模式,即服务器在全新安装中运行的模式。对于那些为旧版本 IIS 开发的应用程序,如果确认其...
  • lujunql
  • lujunql
  • 2011年11月11日 22:34
  • 2975

【实战】WebDav漏洞简单分析及通用exploit设计

WebDav漏洞简单分析及通用exploit设计创建时间:2003-05-09文章属性:原创文章提交:eyas (ey4s_at_21cn.com)WebDav漏洞简单分析及通用exploit设计ey...
  • freexploit
  • freexploit
  • 2005年03月30日 12:02
  • 1221

IIS 5.0 WebDAV - Proof of concept - shellcode included

/*************************************//* IIS 5.0 WebDAV -Proof of concept- *//* [ Bug: CAN-2003-010...
  • sunwear
  • sunwear
  • 2004年09月30日 19:38
  • 1913

使用Microsoft Web Platform Installer在windows平台搭建IIS+PHP+MySQL开发环境

 Microsoft Web Platform Installer 下载地址:http://www.microsoft.com/web/downloads/platform.aspx IIS建...
  • xiaofanku
  • xiaofanku
  • 2013年11月17日 02:27
  • 9123

谈谈apache的htaccess伪静态规则转换到iis下的httpd.ini规则~

先重点提一下apache下的这种伪静态 RewriteCond %{HTTP_HOST}  转换到iis后要根据ISAPI_Rewrite的版本来判定如何写! 具体说就是2.0版本用 Rewri...
  • kof820
  • kof820
  • 2013年02月18日 13:01
  • 3710

Windows server 2008 iis无法将office文档转换为PDF的设置

我在本地VS进行调试时,能够将office文档(包括PPT,excel,word)等文档均能实现将其转换为PDF文档,但一发布到window server 2008上后就不行啦。。。出现的情况 是程序...
  • ohmybbq
  • ohmybbq
  • 2017年10月29日 17:33
  • 199

[总结]自制USB转232(TTL电平)

一、芯片选型 网上版本很多,我已经用PL2303制作了一个,但是速度很慢,而且不是很稳定,主要是芯片盗版的太多,只能用旧版驱动,而且波特率非常的不稳定,大部分盗版芯片只能用最低波特率通信,非常不好用...
  • ncy2005
  • ncy2005
  • 2014年06月18日 17:37
  • 1755
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:IIS 5.0 DIY (转)
举报原因:
原因补充:

(最多只允许输入30个字)