2.IIS6.0的配置　　WEB服务默认随系统启动，IIS6.0最初安装完成是只支持静态内容的（即不能正常显示基于ASP的网页内容），因此首先要做的就是打开其动态内容支持功能。依次选择“开始”－“程序”－“管理工具”－“inter信息服务管理器”，在打开的IIS管理窗口左面点“web服务扩展”；将鼠标所在的项“ASP.NET v.1.1.4322”以及“Active Server Pages”项启用（点允许）即可。

右击网站-新建-网站.按向导操作

　　输入网站描述：这里可以随便填.一般为了方便查找.填写网站的域名

　　网站IP地址：服务器只有一个IP地址这里可以选(全部未分配),如果选了IP.在更换服务器IP时.这里的IP也要进行更换.所以为方便.这里也不选.

　　网站TCP端口(默认值:80)(T)：:默认为80.有特殊需要也可以更改为其他没有用的端口(如81).但访问时要在域名端口号:http://www.edong.com:81

　　此网站的主机头（默认：无）：服务器做虚拟主机或者服务器上有多个站点时。主机头填写该站点的域名。只有一个站点可以不填（注：主机头是唯一的。不可以和其他主机头重复）

　　路径：单击浏览。找到网站程序所放的目录。

　　允许下列权限：默认权限即可。这样一个站点就初步建好了。

　　添加主机头：右击刚建的站点（www.edong.com）－属性－文档选项卡－添加

　　添加上默认的首页文件名：默认的首面文件通常有：index.htm.Default.htm.index.asp.Default.asp.Default.php.Default.aspx

　　网站选项卡

　　新建站点的一个基本设置在这里可能更改。

　　选择高级：可以给网站添加多个域名。

　　IP地址：默认

　　端口：80

　　主机头值：需要添加的域名(如：edong.com) 注：添加的域名不可重复。

　　更改IIS日志的路径

　　右键单击“默认Web站点→属性-网站-在启用日志记录下点击属性

　　建议:IIS日志默认是放在C:\WINDOWS\system32\LogFiles下.服务器运行一段时间后.日志会特别大.造成C盘空间不足.建议把路径改在其他盘符

　　2、性能选项卡：

　　对于做虚拟主机想限制各个站点带宽的。这项很有用。

　　3、主目录选项卡：

　　本地路径-浏览：网站程序的路径。

　　配置－选项选项卡：

　　会话超时：session的存活时间

　　启用父路径：windows默认没有勾选这个选项。在asp程序中使用“../”，请请复选框选中

　　4、目录安全性选卡

　　如果你的网站访问需要用户名和密码。可以检查一下，是否启用了匿名访问，并检查一下上面的用户名：如上图就是：IUSR_EDONG-FU5JINJ65 这个用户对网站程序有没有访问的权限。

　　5、IIS设置进行备份

　　有多种方法可以用来完成此项工作。在Internet信息服务管理器控制台（IIS插件）中所设置的属性和值都被储存在Metabase.bin文件中，缺省情况下，这个文件位于“C:\winnt\system32\inetsrv”目录中。在IIS 5.0中，你可以从内置的IIS插件中来备份元数据。如果需要进行此工作，请选择桌面上的计算机图标然后单击右健。然后再选择 “备份/恢复配置”。然后你就可以选择备份现有元数据设置或者恢复以前的版本。与此相同的选项在MetaEdit 2.2中也可找到。 当你以这种方式保存了元数据时，你的备份将以.md0文件的格式储存在C:\winnt\system32\instrv\metaback文件夹中。当你执行备份时，文件将使用你所指定的名称，如Pre-Lockdown.md0。如果你使用相同的文件名创建了多个备份，他们将使用数字逐渐递增的扩展名，如Backup.md0，Backup.md1等等。 在你的元数据严重损坏的情况下，你将不能启动IIS。此时，你也不能从IIS插件或metaedit中执行恢复操作。如果真的发生了类似情况，你就可以通过从备份文件夹中选用最合适的.md0（.md1等等）元数据备份文件来替换Metabase.bin。如果你的备份文件没有错误，IIS将会立刻启动。 制作元数据的备份还有其它两个意义。你可以使用xcopy，scopy或其它复制程序来简单地复制Metabase.bin文件。你应该先停止Internet服务，以保证你的元数据是最新的并且不在使用状态中。最后，我们还提供了两个脚本--metaback.vbs和metarest.vbs--它们位于Inetpub/IISSamples/sdk/admin（如果你在IIS 5.0上安装了IIS SDK）文件夹中或在IIS Resource Kit/Utility/ADSI Admin Scripts文件夹（如果你安装了IIS 4.0 Resource Kit）中。这些.vbs脚本使用了一个ADSI命令，它是专门为创建元数据备份而提供的。

　　6、利用WIS (Web Injection Scanner)工具对整个网站进行SQL Injection 脆弱性扫描.

　　7、如果需要加装ＰＨＰ支持，ＰＨＰ的安装目录网站匿名用户一定要有读的权限。
8、为了防止跨站浏览，建议每个网站，使用不同的来宾账号进行访问。

　　设置方法：

　　A、右击我的电脑-管理-本地用户和组-右击（新建用户,如：webuser，密码为：edonguser）,设置为guests组。

　　B、为您的网站目录添加相应的权限。如您的网站目录在：D:\hosts\edong　。右击edong文件夹，找到安全选项卡，设置权限为：administrator 完全控制。System完全控制，webuser除完全控制外其他权限都给。

　　C、打开IIS管理器,右击需要设置的网站－属性－选择“目录安全性”选项卡－“身份验证和访问控制”编辑-启用匿名访问-用户名输入：webuser　密码输入：edonguser