本文目录一览：
如何架设服务器？
asp架设首先要有IIS
xp 和2000都有带 98你自己下
就是Internet 信息服务
安装完毕后你可以通过 计算机-网站－默认网站这几个步骤 然后点鼠标右键 新建虚拟目录
建立网站
如果还看不见就点右键 属性－配置 看看扩展名里有没有asp 如果没有添加一下 浏览C:\WINDOWS\System32\inetsrv\asp.dll
最后点你的网站目录 右键浏览就可以看见
php架设
第0步:\软件、环境清单
本文侧重于Windows平台的Apache版本，而且仅用于调试学习用！
原贴地址：
★软件环境：
OS:Win2000/WinXP/Win2003
★软件清单：
1.Apache Ver:1.3.33 (建议使用1.3.x版本，兼容性比较好)
下载地址:
2.ActivePerl Ver:5.6.1(建议使用5.6.1版本，兼容性比较好)
下载地址:
3.PHP Ver:4.3.10 (建议使用4.3.10版本，兼容性和安全性比较好)
下载地址:
4.Windows Installer Ver:3.0(可选，如果软件无法安装请先安装，适用于Win2KSP3/Win2kSP4/Win2K3/WinXP/WinXPSP1)
下载地址:
[quote]第1步:\开始安装Apache
下载完apache_1.3.33-win32-x86-no_src.exe，运行之，出现如图欢迎画面。[/quote]
quote]第2步:\Apache安装许可协议
当然选择我同意了。[/quote]
[quote]第3步:\Apache的一些说明
直接下一步吧。[/quote]
[quote]第4步:\填写主机参数
Network Domain:域名(填写你的主机的域名，如果单机调试可以任意填)
Server Name:主机名(填写主机所在域的主机名，如果单机调试可以任意填)
Administrator's Email Address:管理员Email信箱
Run as a service for All Users:将Apache服务器安装成系统服务(随系统启动而系统)
Run When started manually,only for me:每次手工启动Apache服务器
如果不知道该怎么填，可以就按图中的那些参数填写，更好将Apache安装成系统服务。[/quote]
[quote]第5步:\选择自定义安装方式
请在这里尽量选择自定义安装方式，可以方便以后的调试。[/quote]
[quote]第6步:\选择Apache安装路径
请选择安装目录，这里尽量将安装路径选择为C:\，其实是安装到C:\Apache目录，因为这样路径简单化，以后写配置文件会省力好多。[/quote]
[quote]第7步:\复制Apache程序文件
请耐心等待一下。[/quote]
[quote]第8步:\Apache安装结束
请点击Finish完成安装。[/quote]
[quote]第9步:\Apache服务正处于自动运行状态
现在可以到管理工具的服务中查看，此时的Apache服务已经处于自动运行状态。[/quote]
[quote]第10步:\修改httpd.conf文件
httpd.conf文件路径:C:\Apache\conf\httpd.conf
注意：httpd.conf文件每行最前如果有#，表示这行注释，要去掉#才能使该行启用。
修改BindAddress参数
CODEBindAddress *
这个参数是Apache服务IP的设置，设置为*表示将Apache服务端口绑定任意主机可用IP上，可以根据需要绑定IP，单机调试可以绑定到*。[/quote]
[quote]第11步:\修改httpd.conf文件
Port参数:Apache的服务端口(HTTP服务默认为80，也可以修改为需要的端口)
CODEPort 80
Server Admin参数:管理员信箱(安装的时候填写会在这里反映出来，可以按需要修改)
CODEServerAdmin admin@yourdomain.3322.org
ServerName参数:主机名(安装的时候填写会在这里反映出来，可以按需要修改)
CODEServerName yourdomain.3322.org
这几个参数对单机调试没有影响，其作用是在Apache出现404和500错误的时候提示在页面上。[/quote]
[quote]第12步:\Apache已经正常工作啦
修改完httpd.conf文件的参数需要重新启动一下Apache服务才能使修改的参数生效，可以到服务中Restart一下Apache服务，用IE访问一下，成功啦。[/quote]
[quote]第13步:\安装CGI支持ActivePerl
执行下载文件ActivePerl-5.6.1.638-MSWin32-x86.msi，出现如图欢迎画面。[/quote]
[quote]第14步:\ActivePerl安装许可协议
当然选择我同意了。[/quote]
[quote]第15步:\选择ActivePerl的安装路径
请务必将路径设置为C:\usr，这是Perl运行所指定的特殊路径。[/quote]
[quote]第16步:\选择PPM3设置
Enable PPM3 to send profile info to参数:是否允许PPM3将个人配置发送出去。
如果需要使用PPM3就允许吧。[/quote]
[quote]第17步:\ActivePerl一些参数设置
Add Perl to the PATH environment参数:是否将Perl添加到路径的环境变量中去。
Create Perl file extension参数:是否建立Perl文件的关联。
一般都可以设置为允许。[/quote]
[quote]第18步:\开始复制ActivePerl文件
复制ActivePerl的文件会比较慢一点，请耐心等待。[/quote]
[quote]第19步:\ActivePerl安装完毕
请点击Finish完成安装。[/quote]
[quote]第20步:\修改httpd.conf文件使Apache支持CGI
httpd.conf文件路径:C:\Apache\conf\httpd.conf
注意：httpd.conf文件每行最前如果有#，表示这行注释，要去掉#才能使该行启用。
修改cgi-bin目录的属性AllowOverride参数
查找ScriptAlias /cgi-bin/ "C:/Apache/cgi-bin/"字符串，如图，修改AllowOverride为all
!-- CETagParser --br!-- /CETagParser -- AllowOverride all !-- CETagParser --br!-- /CETagParser --
修改这个参数的用途是使C:\Apache\cgi-bin目录有执行cgi的权限。[/quote]
[quote]第21步:\修改httpd.conf文件使Apache支持CGI
修改AddHandler cgi-script参数
查找AddHandler cgi-script字符串，如图，去掉此行前面的#注释，添加.pl类型。
!-- CETagParser --br!-- /CETagParser -- AddHandler cgi-script .cgi .pl !-- CETagParser --br!-- /CETagParser --
这个参数用途是添加cgi脚本类型。[/quote]
[quote]第22步:\CGI配置完成
Restart系统中的Apache服务，使刚才配置生效。[/quote]
[quote]第23步:\CGI成功运行
将附件中的CGI探针解到C:\Apache\cgi-bin目录，用IE访问以下URL。
!-- CETagParser --br!-- /CETagParser -- !-- CETagParser --br!-- /CETagParser --
可以看到，cgi已经可以正常运行了。[/quote]
[quote]第24步:\安装PHP支持
将下载的php-4.3.10-Win32.zip解压到C:\，如图。[/quote]
[quote]第25步:\安装PHP支持
将目录php-4.3.10-Win32修改为php，如图。[/quote]
quote]第26步:\安装PHP支持
进入C:\php目录，选择php.ini-dist文件，复制一个副本出来，如图。[/quote]
[quote]第27步:\安装PHP支持
将复件 php.ini-dist文件改名为php.ini[/quote]
[quote]第28步:\修改PHP配置文件php.ini
php.ini文件路径:C:\php\php.ini
注意：php.ini文件每行最前如果有;，表示这行注释，要去掉;才能使该行启用。
max_execution_time参数:php更大执行时间(如果某些php执行需要很久，请适量加大此参数的值)。
max_input_time参数:php处理提交参数更大时间(一般保持默认，不用修改)。
memory_limit参数:php消耗内存限制 (一般保持默认，不用修改)。[/quote]
[quote]第29步:\修改PHP配置文件php.ini
register_globals参数:是否打开php全局变量(某些程序需要，可以设置为On)。[/quote]
[quote]第30步:\修改PHP配置文件php.ini
extension_dir参数:设置php扩展库目录，因为php安装在c:\，所以这了务必设置为
!-- CETagParser --br!-- /CETagParser -- extension_dir = "c:/php/extensions/" !-- CETagParser --br!-- /CETagParser --[/quote]
[quote]第31步:\修改PHP配置文件php.ini
file_uploads参数:是否允许文件上传(一般设置为On即为允许)。
upload_tmp_dir参数:文件上传临时目录(一般可设置为windows的临时目录)。
upload_max_filesize参数:文件上传容量更大限制 (根据需要修改，注意单位)。[/quote]
[quote]第32步:\修改PHP配置文件php.ini
打开GD模块:去掉extension=php_gd2.dll前面的;即可，如果需要打开其他模块或添加其他模块，也可以在此添加。[/quote]
[quote]第33步:\修改PHP配置文件php.ini
session.save_path参数:设置php session文件临时目录(一般可设置为windows的临时目录)。
!-- CETagParser --br!-- /CETagParser -- session.save_path = c:/windows/temp/ !-- CETagParser --br!-- /CETagParser --[/quote]
[quote]第34步:\修改httpd.conf文件使Apache支持PHP
httpd.conf文件路径:C:\Apache\conf\httpd.conf
找到httpd.conf文件末尾，添加如下参数行
!-- CETagParser --br!-- /CETagParser -- Alias /php-bin/ "c:/Apache/php-bin/"
ScriptAlias /php/ "c:/php/"
AddType application/x-httpd-php .php .php3
Action application/x-httpd-php "/php/php.exe" !-- CETagParser --br!-- /CETagParser --
Alias /php-bin/ "c:/Apache/php-bin/"参数:对c:\php-bin目录做php-bin的影射。
ScriptAlias /php/ "c:/php/"参数:对c:\php目录做php脚本影射。
AddType application/x-httpd-php .php .php3参数:添加php/php3的脚本类型。
Action application/x-httpd-php "/php/php.exe"参数:设置php/php3的脚本的解析动作。
修改完毕保存httpd.conf，退出即可。[/quote]
[quote]第35步:\PHP配置完成
Restart系统中的Apache服务，使刚才配置生效。[/quote]
第36步:\PHP成功运行
将附件中的PHP探针解到C:\Apache\php-bin目录，用IE访问以下URL。
!-- CETagParser --br!-- /CETagParser --
!-- CETagParser --br!-- /CETagParser --
可以看到，php已经可以正常运行了。
几百川的数字电脑黑客如何破解进入服务？
客户通常会转向互联网以获取信息并购买产品和服务。为此，大多数组织都有网站。大多数网站都存储有价值的信息，如信用卡号，电子邮件地址和密码等。这使他们成为攻击者的目标。污损的网站也可用于传播宗教或政治意识形态等。
在本文中，我们将向您介绍toweb服务器黑客技术以及如何保护服务器免受此类攻击。
本教程中涉及的主题
Web服务器漏洞
Web服务器的类型
针对Web服务器的攻击类型
成功攻击的影响
Web服务器攻击工具
如何避免对Web服务器的攻击
黑客活动：破解WebServe
Web服务器漏洞
Web服务器是一种存储文件（通常是网页）并通过 *** 或Internet访问它们的程序。Web服务器需要硬件和软件。攻击者通常以软件中的攻击为目标，以获得授权进入服务器的权限。让我们看一下攻击者利用的一些常见漏洞。
默认设置 - 攻击者可以轻松猜出这些设置，如默认用户ID和密码。默认设置还可能允许执行某些任务，例如在服务器上运行可以利用的命令。
操作系统和 *** 配置错误 - 如果用户没有良好的密码，某些配置（例如允许用户在服务器上执行命令）可能会很危险。
操作系统和Web服务器中的错误 - 操作系统或Web服务器软件中发现的错误也可被利用来获取对系统的未授权访问。
除了上述Web服务器漏洞之外，以下内容还可能导致未经授权的访问
缺乏安全策略和程序 - 缺乏安全策略和程序（如更新防病毒软件，修补操作系统和Web服务器软件）可能会给攻击者带来安全漏洞。
Web服务器的类型
以下是常见Web服务器的列表
Apache - 这是互联网上常用的Web服务器。它是跨平台的，但它通常安装在Linux上。大多数PHP网站都托管在Apache服务器上。
Internet信息服务（IIS） - 由Microsoft开发。它在Windows上运行，是互联网上使用次数最多的第二个Web服务器。大多数asp和aspx网站都托管在IIS服务器上。
Apache Tomcat - 大多数Java服务器页面（ *** P）网站都托管在此类Web服务器上。
其他Web服务器 - 包括Novell的Web服务器和IBM的Lotus Domino服务器。
针对Web服务器的攻击类型
目录遍历攻击 - 此类攻击利用Web服务器中的错误来未经授权访问不在公共域中的文件和文件夹。一旦攻击者获得访问权限，他们就可以下载敏感信息，在服务器上执行命令或安装恶意软件。
拒绝服务攻击 - 通过此类攻击，Web服务器可能会崩溃或对合法用户不可用。
域名系统劫持 -使用此类攻击者，DNS设置将更改为指向攻击者的Web服务器。应该发送到Web服务器的所有流量都被重定向到错误的流量。
嗅探 - 通过 *** 发送的未加密数据可能会被截获并用于获取对Web服务器的未授权访问。
*** 钓鱼 - 通过此类攻击，攻击会冒充网站并将流量引导至虚假网站。不知情的用户可能会被欺骗提交敏感数据，如登录详细信息，信用卡号等。
域欺骗 - 通过此类攻击，攻击者会破坏域名系统（DNS）服务器或用户计算机，从而将流量定向到恶意站点。
破坏 - 通过这种类型的攻击，攻击者用不同的页面替换组织的网站，该页面包含黑客的名字，图像，可能包括背景音乐和消息。
成功攻击的影响
如果攻击者编辑网站内容并包含恶意信息或链接到 *** ，则组织的声誉可能会被破坏
该Web服务器可用于安装在谁访问该网站的受损用户的恶意软件。下载到访问者计算机上的恶意软件可能是病毒，特洛伊木马或僵尸 *** 软件等。
妥协的用户数据可能被用于欺诈活动，这可能导致业务损失或向组织委托其详细信息的用户提起诉讼
Web服务器攻击工具
一些常见的Web服务器攻击工具包括：
Metasploit - 这是一个用于开发，测试和使用漏洞利用代码的开源工具。它可用于发现Web服务器中的漏洞并编写可用于危害服务器的漏洞。
MPack - 这是一个Web开发工具。它是用PHP编写的，由MySQL作为数据库引擎支持。使用MPack攻击Web服务器后，所有流量都将重定向到恶意下载网站。
Zeus - 此工具可用于将受感染的计算机变成僵尸程序或僵尸。僵尸程序是受感染的计算机，用于执行基于Internet的攻击。僵尸 *** 是受感染计算机的 *** 。然后，僵尸 *** 可用于拒绝服务攻击或发送垃圾邮件。
Neosplit - 此工具可用于安装程序，删除程序，复制程序等。
如何避免对Web服务器的攻击
组织可以采用以下策略来保护自己免受Web服务器攻击。
补丁管理 - 这涉及安装补丁以帮助保护服务器。补丁是修复软件中的错误的更新。补丁可以应用于操作系统和Web服务器系统。
安全地安装和配置操作系统
安全地安装和配置Web服务器软件
漏洞扫描系统 - 包括Snort，NMap，Scanner Access Now Easy（SANE）等工具
通过阻止来自攻击者的标识源IP地址的所有流量，防火墙可用于阻止简单的DoS攻击。
防病毒软件可用于删除服务器上的恶意软件
禁用远程管理
必须从系统中删除默认帐户和未使用的帐户
默认端口和设置（如端口21的FTP）应更改为自定义端口和设置（FTP端口为5069）
黑客怎么使用服务器
以下叙述内容全部是本人亲身体会的经验,如果对您有用,还请给我加点分,谢谢
我和百度Hi上几个朋友还有寝室里的同学坚持每天都去黒客动画吧学习
这个网站的技术教程相当全面,工具非常多,更新速度很快
他们已经有8年的悠久历史了
(他们还携手网易推出了大型的免费培训课程,你可以去论坛首页就可以看到地址了
只有信誉非常好的站才有资格与IT业龙头公司合作的)
在里面可以学到安全防范技术,网站入侵检测技术,软件编程,软件破解,软件免杀修改,黑客攻击与防御等等诸多黑客攻防安全技术
论坛的热心高手也很多,让你真正零距离接触黑客
(他们论坛里面有免费的培训班也有收费VIP的培训课程)
我师傅就是每天看他们主站更新的免费黑客动画学成入侵安全检测高手的
我今年也刚加入了他们的VIP,正在接受他们的老师正式的黑客攻防培训,由浅到深的逐步学习,我本人也比较笨比较菜,但是有老师在线指点,学习时有问必答,学起来也觉得不是那么吃力
善意的提醒:不要乱选择黑客网站,现在骗子站很多,一不小心可能还会中毒,也不要去拜师,个人名义收徒弟的99%都是骗子,谨防上当受骗!
所以我个人感觉有这个站学习就足够了,既安全又实在 !
如何配置安全的服务器系统
我想各位朋友可从以下几个方面着手，就能够做到防患于未然。 1、安装补丁程序 任何操作系统都有漏洞，作为 *** 系统管理员就有责任及时地将“补丁”打上。大部分 中小企业服务器使用的是微软的Windows2000/2003操作系统，因为使用的人特别多，所以发现的Bug也比较多，同时，蓄意攻击它们的人也很多。微软公司为了弥补操作系统的安全漏洞，在其网站上提供了许多补丁，可以到网上下载并安装相关升级包。对于Windows2003，至少要升级到SP1，对于Windows2000，至少要升级至ServicePack2。 2、安装和设置防火墙 现在有许多基于硬件或软件的防火墙，如华为、神州数码、联想、瑞星等厂商的产品。对于企业内部网来说，安装防火墙是非常必要的。防火墙对于非法访问具有很好的预防作用，但是并不是安装了防火墙之后就万事大吉了，而是需要进行适当的设置才能起作用。如果对防火墙的设置不了解，需要请技术支持人员协助设置。 3、安装 *** 杀毒软件 现在 *** 上的病毒非常猖獗，这就需要在 *** 服务器上安装 *** 版的杀毒软件来控制病毒的传播，目前，大多数反病毒厂商(如瑞星、冠群金辰、趋势、赛门铁克、熊猫等)都已经推出了 *** 版的杀毒软件。同时，在 *** 版的杀毒软件使用中，必须要定期或及时升级杀毒软件。 4、账号和密码保护 账号和密码保护可以说是系统的之一道防线，目前网上的大部分对系统的攻击都是从截获或猜测密码开始的。一旦黑客进入了系统，那么前面的防卫措施几乎就没有作用，所以对服务器系统管理员的账号和密码进行管理是保证系统安全非常重要的措施。 5、监测系统日志 通过运行系统日志程序，系统会记录下所有用户使用系统的情形，包括最近登录时间、使用的账号、进行的活动等。日志程序会定期生成报表，通过对报表进行分析，你可以知道是否有异常现象。 6、关闭不需要的服务和端口服务器操作系统在安装的时候，会启动一些不需要的服务，这样会占用系统的资源，而且也增加了系统的安全隐患。 对于假期期间完全不用的服务器，可以完全关闭;对于假期期间要使用的服务器 ，应关闭不需要的服务，如Telnet等。另外，还要关掉没有必要开的TCP端口。 7、定期对服务器进行备份 为防止不能预料的系统故障或用户不小心的非法操作，必须对系统进行安全备份。除了对全系统进行每月一次的备份外，还应对修改过的数据进行每周一次的备份。
如何配置 *** 服务器安全
配置 *** 服务器安全一般需要做以下步骤：
1、安装补丁程序任何操作系统都有漏洞，作为 *** 系统管理员就有责任及时地将“补
丁”打上，安装最新的升级包。
2、安装和设置防火墙现在有许多基于硬件或软件的防火墙，如华为、
神州数码、联想、瑞星等厂商的产品。对于企业内部网来说，安装防火墙是非常必要的。防火墙对于非法访问具有很好的预防作用，但是并不是安装了防火墙之后就
万事大吉了，而是需要进行适当的设置才能起作用。如果对防火墙的设置不了解，需要请技术支持人员协助设置。
3、安装 *** 杀毒软件现在 *** 上
的病毒非常猖獗，这就需要在 *** 服务器上安装 *** 版的杀毒软件来控制病毒的传播，目前，大多数反病毒厂商(如瑞星、冠群金辰、趋势、赛门铁克、熊猫等)都
已经推出了 *** 版的杀毒软件。同时，在 *** 版的杀毒软件使用中，必须要定期或及时升级杀毒软件。
4、账号和密码保护账号和密码保护可以说是系统的之一道防线，目前网上
的大部分对系统的攻击都是从截获或猜测密码开始的。一旦黑客进入了系统，那么前面的防卫措施几乎就没有作用，所以对服务器系统管理员的账号和密码进行管理
是保证系统安全非常重要的措施。
5、监测系统日志通过运行系统日志程序，系统会记录下所有用户使用系统的情形，包括最近登录时间、使用的账号、进行的活动
等。日志程序会定期生成报表，通过对报表进行分析，你可以知道是否有异常现象。
6、关闭不需要的服务和端口服务器操作系统在安装的时候，会启动一些不
需要的服务，这样会占用系统的资源，而且也增加了系统的安全隐患。对于假期期间完全不用的服务器，可以完全关闭;对于假期期间要使用的服务器，应关闭不需
要的服务，如Telnet等。另外，还要关掉没有必要开的TCP端口。
7、定期对服务器进行备份为防止不能预料的系统故障或用户不小心的非法操作，必须对
系统进行安全备份。除了对全系统进行每月一次的备份外，还应对修改过的数据进行每周一次的备份。
8、如果服务器与客户端传输的数据都比较敏感，例如涉及到金钱交易的网站，那很有必要安装一个SSL证书，去易维信-EVTrust 申请一个SSL证书，使网站实现"https"加密传输。
