29. Службы Internet Information Services. Приложения iis. Безопасность web-приложений.

IIS (Internet Information Server) — проприетарный набор серверов для нескольких служб Интернета от компании Майкрософт. IIS распространяется с операционными системами семейства Windows NT.

Служба (Сервис) – это процесс пользовательского режима для запуска и функционирования которого не требуется интерактивная регистрация пользователя. Юольшинство служб не имеют пользовательского интерфейса (работают в фоновом режиме, наличие пользователя необязательно.)

Основная служба находится в файле server.exe

Основным компонентом IIS является веб-сервер, который позволяет размещать в Интернете сайты. IIS поддерживает протоколы HTTP, HTTPS.

Веб-сервер – является сервисным объектом. Строится на базе XML.Представляет собой некие услуги.

XML – это язык поддерживающий объектно-ориентированную технологию.

Служба WWW в составе IIS

Основным компонентом IIS является веб-сервер — служба WWW, которая предоставляет клиентам доступ к сайтам по протоколам HTTP.

Один сервер IIS может обслуживать несколько сайтов. Каждый сайт имеет следующие атрибуты:

• IP-адрес сайта;

• TCP-порт, на котором служба WWW ожидает подключений к данному сайту;

• Заголовок узла

Безопасность в службе WWW

Веб-сервер IIS предоставляет несколько способов разграничения доступа к сайтам и веб-приложениям. Служба WWW в составе IIS отличается от других веб-серверов тем, что функции обеспечения безопасности в ней тесно интегрированы с системой Windows NT, на основе которой она работает.

Служба WWW поддерживает три основных метода аутентификации, то есть определения личности пользователя по имени и паролю:

• Базовая аутентификация — имя и пароль передаются по сети открытым текстом.

• Сжатая аутентификация — пароль обрабатывается хеш-функцией перед отправкой по сети, что делает невозможным его прочтение в случае перехвата злоумышленником.

• Встроенная аутентификация — выполняется попытка входа на сервер с теми же учётными данными, под которыми работает браузер пользователя.

30. Системные службы ос Windows, их назначение и конфигурирование.

Помимо ядра ОС в данной системе присутствует довольно большое количество разнообразных служб. Практически все системные службы имеют зависимость друг от друга. Знание системных служб Windows поможет оптимизировать работу операционной системы. 

Список служб.

1. DHCP-клиент. Управляет конфигурацией сети посредством регистрации и обновления IP-адресов и DNS-имен.

2. DNS-клиент. Разрешает для данного компьютера DNS-имена в адреса и помещает их в кэш.

3. Plug and Play. Позволяет компьютеру распознавать изменения в установленном оборудовании и подстраиваться под них, либо, не требуя вмешательства пользователя, либо сводя его к минимуму.

4. Telnet. Позволяет удаленному пользователю входить в систему и запускать программы, поддерживает различных клиентов.

5. Windows Installer. Устанавливает, удаляет или восстанавливает программное обеспечение в соответствии с инструкциями файлов.

6. Брандмауэр. Обеспечивает поддержку служб трансляции адресов, адресации и разрешения имен или предотвращает вторжение служб в домашней сети или сети небольшого офиса.

7. Диспетчер учетных записей безопасности. Хранит информацию о безопасности для учетной записи локального пользователя.

8. Журналы оповещения и производительности. Управляет сбором данных о производительности с локального или удаленных компьютеров, выполняемым на основе заданного расписания, и обеспечивает запись этих данных в журналы или инициирует оповещение.

9. Маршрутизация и удаленный доступ. Предлагает услуги маршрутизации организациям в локальной и глобальной сетях.

10. Сетевые подключения. Отображающей свойства локальной сети и подключений удаленного доступа.

11. Съемные ЗУ. Управляет съемными носителями.