网络信息安全初步认知（内含IIS web搭建）

 在科技迅速发展的如今，网络信息安全需要高度重视。提到网络安全，人们往往可以想到黑客且黑客是以一个贬义词的出现，而实际并非如此。骇客，才是做出恶意运用技术破坏计算机网络、窃取用户信息等恶劣行为的人。

也可以用白帽子、灰帽子、黑帽子来分类黑客，所谓白帽子就是将自身的高超技术用在正轨上，对计算机发展做出贡献的人，如IT领袖 林纳斯·本纳第克特；相反黑帽子就是没有将技术用到正轨上的人，如商业间谍、散播蠕虫病毒的人，其中传奇黑帽：凯文·米特尼克尤为出名；而灰帽子就是介于黑白之间的中间地带，单纯只为展现自我，为人民服务，如发现漏洞的flashsky。

        入侵主要分成三部分

预攻击：隐藏自身、信息搜集、扫描探测、社会工程

攻击：社会工程、暴力猜解、SQL注入、拒绝服务、溢出攻击、跨站攻击

后攻击：植入木马、消灭踪迹

        今天课上了解了黑客入侵的流程

首先需要在windows上部署一个iis web服务（步骤如下）（关闭防火墙）

1.打开控制面板-程序和功能-启动或关闭windows功能-勾选Internet Information Services内涵的web管理工具所有和万维网服务所有，还有Internet Information Services可承载的web核心

2.右击我的电脑-管理-服务和应用程序-服务-启动ASP.NET State Service（重置asp.net的命令

CMD下输入：

";%WINDIR%\;Microsoft.NET\;Framework\;v4.0.30319\;aspnet_regiis.exe"; -iru -enable

64位系统需要应用程序池设置32位应用程序为true

）

此时可以看见右击我的电脑-管理-服务和应用程序 里面出现了iis管理器然后依次点击

你对应的计算机名字-右键网站-添加网站

依次填入 网站名称 -- 自定义 物理路径 -- 对应磁盘上的位置 IP地址 -- 访问网站对应的IP地址 端口 -- 访问网址对应的端口

测试网站 上面填的物理路径下新建index.html index.html 里面写入内容 浏览器访问我们的IP地址 测试成功