windows系统虚拟主机的简单介绍
本文目录一览:
windows虚拟机有什么用处?
那我们来盘点一下Windows虚拟主机常见的一些功能,本文以bluehost香港Windows虚拟主机为例。
优势一:配置强大的控制面板。
与独立服务器不同,虚拟主机一般都会提供相应的控制面板,这样能够很轻松的管理内容,比如网站网页管理,查看统计,创建邮件账户等等,以及一键安装博客,安装购物车等功能模块。
优势二:超强的架构。
Windows虚拟主机所在机房都是一流的数据中心,处理器都双四核处理器,且所有的配置是可以扩展的。
优势三:客户支持。
Windows虚拟主机在线时间长,提供 IP Blocking服务。
优势四:配置高。
双E5530 2.40GHz至强四核超线程处理器
24GB内存
250GB RAID 1 (镜像) OS驱动
1 TB RAID 1 (镜像) 客户数据缓存驱动器
电池支持,所有驱动均有RAID控制器
冗余电源, 高压交流电和火灾监测系统
优势五:安全性高。
可以针对一些病毒进行清除与检测,能够进行密码保护,加密FTP访问,提供IP屏蔽服务,可以自定义错误页面,有防盗链保护功能。
优势六:邮件服务完善。
可以支持无限的邮件账户,支持POP3和SMTP收发,很多企业创建邮件时完全不用担心,且都是非常容易操作的网页邮局。
优势七:其他功能。
支持Blackberry, iPhone, Android和PDA,免费DNS管理,域名转发,路径转发,隐藏转发等等。
以上说的都是Windows虚拟主机本身的一些功能,如果再配合不同的带宽则不同的优势又有所不同。比如Windows美国虚拟主机,它们的带宽大,流量充足,做外贸非常合适,如果是Windows香港虚拟主机,那么对于国内的个人建站或中小企业建站,免备案服务非常受欢迎,而且ping值访问速度非常快,尤其是以广东地区更为明显。
Windows虚拟主机的权限如何设置
windows 2000虚拟主机基本权限的设置
在这里说一下我以为比较安全的win2000虚拟主机的权限设置方法,仅仅是说下权限设置。
一.虚拟主机需要的软件及环境
1.Serv-U5.0.11(似乎不安全,但是也未必)
2.Mysql数据库
3.Mssql数据库
4.PcAnyWhere远程控制
5.杀毒软件,我一般使用诺顿8.0
6.php5
7.ActivePerl5.8
以上各种软件,除Mssql数据库以为,其他的都应去官方网站下载推荐版本安装。下面开始就是安装设置了,从系统安装完开始。假设系统安装的windows2000高级服务器版,系统分为c盘,d盘和e盘,全部是ntfs格式。
二.系统端口设置
虚拟主机,一般同时使用PcanyWhere和终端服务进行控制,终端服务要更改端口,比如修改成8735端口。根据要开放的服务,去设置TCP/IP筛选。为什么不使用本地安全策略了?个人认为TCP/IP筛选比较严格,因为这里是除非明确允许否则拒绝,而本地安全策略是除非明确拒绝否则允许。如果我理解不当,还请指教。TCP/IP筛选设置如下:
TCP端口只允许21,80,5631,8735,10001,10002,10003,10004,10005;IP协议只允许6;UDP端口我没有做过详细测试,不敢乱说,以后测试了再补上。TCP/IP端口里面的10001-10005是设置Serv-U的PASV模式使用的端口,当然也可以使用别的。
本地连接属性里面,卸载所有的其他协议,只留下Internet协议(TCP/IP),顺便把administrator帐号改个复杂点的名字,并且在本地安全策略里面设置不显示上次登陆帐号,对帐号锁定做出合适的设置。然后重新启动计算机,这步设置已经完成。
现在开始安装软件,所有的软件都安装在d盘,e盘作数据备份使用。先安装Serv-U到d:Serv-U,并且汉化顺便破解,嘿嘿。然后依次安装到d盘。现在开始设置权限。首先二话不说,c盘,d盘和e盘的安全里面把Everyone删除,添加改名后的administrator和system,让他们完全控制。
高级里面重置所有子对象的权限并允许传播可继承权限。这样系统所有的.文件,目录全部是由改名后的administrator和system控制了,并且自动继承上级目录的权限,下面开始为每个目录设置对应的权限。
运行asp,建立数据库连接需要使用C:Program FilesCommon Files目录下面的文件。在这里,设置C:Program FilesCommon Files权限,加入everyone,权限为读取,列出文件夹目录,读取及运行。还可以使用高级标签进行更加严格的设置,但是我没有做过,不敢胡说。
运行php,需要设置c:winntphp.ini的权限,让everyone有读取权限即可。如果php的session目录设置为c:winnttemp目录,此目录应该让everyone有读取写入权限。为提高性能,php设置为使用isapi解析,d:php目录让everyone有读取,列出文件夹目录,读取及运行权限。至于php.ini的设置,这里我就不说了。第一我不很懂,第二我只讲系统权限设置。
运行cgi,设置d:perl让everyone有读取,列出文件夹目录,读取及运行权限。顺便说下,cgi设置为使用isapi方式解析有利于安全和性能。
现在说下让人头大的Serv-U的设置了。这东西功能确实强大,但是安全性不怎么好,需要我们来改造。最首先的是溢出攻击,5.0.11好象已经没有这个缺陷了。其次是修改ini配置文件,这里已经没有权限修改了,略过不提。据我所知现在唯一的办法就是使用默认的管理帐号和密码添加有写入执行权限的帐号来执行木马了。
把默认帐号密码修改掉就完了,这个东西直接使用editplus之类的编辑器打开ServUDaemon.exe和ServUAdmin.exe修改就可以了。如果懒得麻烦,随便什么语言写个程序都很容易作到。我以前写过一个这样的东西,方便自己设置。现在Serv-U基本上没有什么问题了。
至于数据库,权限已经不用设置了,直接继承d盘根目录就可以。至于里面的帐号密码该怎么设置,我也懒得说了。
现在最后一点,就是设置c:winntsystem32目录和他下面的一些东西了。很多程序运行需要这里的动态连接库,而且这里文件太多,我也没有弄明白所有的,把目录c:winntsystem32给everyone赋予读取,列出文件夹目录,读取及运行即可。
其实,这样做是不安全的,但是别慌,我们还没有完。在这个目录下面,我们还需要对几个特别程序进行单独的设置。首先就是cacls.exe,嘿嘿,先把这个设置了在说别的。这东东是设置权限用的,让它不继承父目录权限,并且让它拒绝任何人访问,因为我们一般不使用这个鸟东西。其他的要设置的程序列表如下:net.exe,cmd.exe,,这几个程序设置成只允许改名后的administrator访问。
现在就想起这么多,这是今天上班空闲时间零零碎碎写的,以后再补充吧。
补充:禁止 非管理员组访问winnt目录 再把需要调用的文件 从winnt弄出来 重新 赋予它读取路径。
如何在Windows系统中配置Apache虚拟主机
在Windows系统中配置Apache虚拟主机的方法:
1、打开{Apache安装目录}/conf/extra目录,找到httpd-vhosts.conf文件
2、编辑httpd-vhosts.conf文件,添加如下内容:
VirtualHost
*:80
ServerAdmin
webmaster@youremail.com
DocumentRoot
"c:/your_web_root"
ServerName
your.domain.com
ErrorLog
"logs/your_web_error.log"
CustomLog
"logs/your_web_access.log"
common
/VirtualHost
3、打开{Apache安装目录}/conf目录,找到httpd.conf文件
4、将附加配置文件httpd-vhosts.conf包含进来,此处只需要将注释符号#去掉即可。
5、如果只是在本地做测试,则你还需要在hosts文件中配置一个域名解析条目,在C:/windows/system32/drivers/etc/目录下找到hosts文件
6、完成以上步骤后,重启Apahce。
发表评论
暂时没有评论,来抢沙发吧~