网络安全学习（千锋网络安全视频笔记）7--WEB服务器与FTP服务器

参考视频： 【千锋教育】网络安全工程师

WEB服务器

1、WEB服务器（也称网页服务器、HTTP服务器）一般指网站服务器，是指驻留于因特网上某种类型计算机的程序，可以处理浏览器等Web客户端的请求并返回相应响应，也可以放置网站文件，让全世界浏览；可以放置数据文件，让全世界下载。目前最主流的三个Web服务器是Apache、 Nginx 、IIS。

2、WEB服务器使用的协议是HTTP（端口号TCP 80）或HTTPS（端口号TCP 443）

3、WEB服务器发布软件：
微软：IIS（可以发布web网站和FTP站点）
linux：Apache、LAMP、Tomcat等
第三方：phpstudy、XAMPP

4、一台服务器可以发布多个WEB站点：
1）不同IP，相同端口
2）相同IP，不同端口
3）相同IP，相同端口，不同域名

5、网站类型：
1）

部署与测试WEB服务器

1、配置静态IP地址
2、安装IIS-WEB插件

3、停用默认站点

4、创建一个文件夹–>在文件夹中编写一个网页–>在管理器中创建新网站

5、在属性–>文档中添加自己编写的网站

FTP服务器与部署

FTP服务器（File Transfer Protocol Server）是在互联网上提供文件存储和访问服务的计算机，它们依照FTP协议提供服务。 FTP是File Transfer Protocol(文件传输协议)。顾名思义，就是专门用来传输文件的协议。简单地说，支持FTP协议的服务器就是FTP服务器。

FTP服务器端口号： TCP 20/21

FTP服务器工作方式（选择权在客户机）
1、主动模式
21端口称为控制端口负责控制，20端口为数据端口负责传输数据，服务器的20端口主动连接客户机的随机端口
2、被动模式
21端口+随机端口作为数据传输端口，客户机的端口去连接服务器

部署FTP服务器
1、配置静态IP
2、安装IIS-FTP软件
3、使用默认站点或新建站点
用户最终权限为FTP权限与NTFS权限取交集，建议FTP权限全勾选，然后具体在NTFS权限中做
4、去掉匿名访问