图片
中间件中间件：是一个沉静的系统软件或者一种处事表率，位于操作系统之上web之下，处置筹划机资源和积蓄通信(浮浅来说中间件是提供系统软件和应用软件之间并吞的软件)
中间件的作用屏蔽积蓄硬件平台的各异性和操作系统与积蓄契约的异构性，使软件大约比拟平滑的运行在不同平台之上
常见的中间件Apache Websphere IIS tomcat JBoss Weblogic IBM HTTP Server NGINX中国的中间件
金蝶 中创 东方通 中庸威
主流的中间件Apache一、Apache简介C言语罢了的（有益提供HTTP处事）特色：浮浅，速率自如，可成就代理。不错运行在险些所有的筹划机平台。污点：成就复杂，不解救动态页面。默许端口 80二、Apache主目次下文献
conf : 成就文献目次htdosc ：网页文献目次logs : 日记文献日记里有access.log(走访日记)、error.log(作沐日记) 安设日记 install.log
三、安设自界说安设，扎眼一些细节就行了（不同的版块不相通）四、Apache革新默许端口
1、通达安设目次下的httpd.conf文献，搜索Listen 80（把80改成你思改的端口）保存2、在处事里重启动apache处事3、走访 http://localhost:80 出现It works!
五、Apache革新网站根目次和默许网页1、在apach目次下鄙俗新建一个文献，在新建文献内部新建一个html文献2、找到apach下的httpd.conf文献 剪辑通达 搜索DocumentRroot 后头会出现一个旅途，把这个旅途改成你新创的文献夹的完满旅途3、再找 Directory 把这个旅途改成你新创的文献夹的完满旅途4、再找DirectoryIndex 后头的网页文献改成你的网页文献5、重启动处事6、输入localhost:(端标语，改的就要输入你改的阿谁)7、出现你的网页界面就得手了8(注：修改积蓄接口和端口 Listen 127.0.0.1:80 改这个)六、Apache常见裂缝
1、目次遍历
Google Hack intitle:index of浏览器走访：upload uploads
图片
2、未知彭胀名默契裂缝
3、AddHandler导致的默契裂缝
4、Apache HTTPD 换行默契裂缝
裂缝旨趣：此裂缝酿成的根柢原因，在于$， 正则抒发式中$不仅匹配字符串驱散位置，也不错匹配\n 或 \r在默契PHP时，1.php\x0A将被按照PHP后缀进行默契，导致绕过一些处事器的安全战术。影响限度：2.4.0~2.4.29版块
5、Apache SSI辛苦敕令践诺裂缝
参考畅通：https://www.cnblogs.com/yokan/p/13261571.html
七、Apache加固鉴于篇幅问题，这里援用畴昔写的一个浮浅加固，如走访有问题不错关系我取得
http://www.567safe.com:4999/web/#/p/8937df12435b7b0b600ba38f06ebeea0IIS一、 IIS简介
默许端口 80 基于windowsIIS 互联网信息处事，包括web处事器，FTP处事器，NNTP处事器，SMTP处事器
二、IIS安设（2003）1、在限定面板找到windows功能>>>添加或者删除表率2、选中 应用表率处事器 点击下方的翔实信息3、勾选 ASP.NET 点击Internet信息处事IIS 翔实信息4、通达翔实信息后添加 万维网处事、文献传输契约（FTP）处事、NNTP Service SMTP service5、深信 下一步 运行安设 罗致安设旅途 完成安设6、在限定面板>>>处置器用>>>Internet处事处置器（IIS）处置器>>通达7、检察默许站点的目次旅途8、点击网站 >>> 新建一个网站>>>输中计站名字>>>IP地址和端标语9、在盘符底下新建一个文献，名字即是你的网站的名字10、勾上 读取 运行剧本 浏览 完成11、在新建的网站中单机右键>>>属性12、在主目次中单机成就13、调试 调试标志全选14、在选项中 启用父旅途15、罗致窗口的上方的文档，点击添加 新增一个你写的文献名16、在网站的底下单机web处事彭胀 除了上头的两个其他的允许17、走访，出现你的网页的界面就OK了三、IIS安设（2008）
安设IIS的表率如下：
1、通达处事器处置器，点击左边菜单栏“扮装”调出扮装窗口，添加扮装。2、弹出“扮装向导”，点击“下一步”插足处事器扮装选项。3、勾选“Web处事器（IIS）”。4、接下来，它会出现IIS需要安设的一些必要组件，在这里勾选“应用表率开拓”和“安全性”内部的选项。5、“应用表率开拓”里，添加ASP.NET 、.NET 彭胀性、CGI、ISAPI 彭胀、ISAPI 筛选器，去掉 目次浏览（因为大多量网站用不到。）淌若需要用到asp则勾选asp，淌若需要用shtm需要开启在处事器端的包含文献。安设sqlserver一定要勾选 asp.net和.net彭胀性。需要运行php则要安设cgi。一般提出全选。6、“安全性”里，将内部的“基本人份考证”以及“Windows身份考证”勾选上。7、低级安设IIS默许基本上这些功能照旧阔气了，点击”下一步”插足安设罗致证明界面。系统列出了IIS处事器的安设列表，这里不错看到觉的HTTP功能，安全性及处置器用齐在安设的列表内部，这时点击“安设”即可对这些组件及功能进行安设。8、恭候安设完闭后关闭向导窗口，在通达浏览器输入本机IP，考证IIS7是否安设得手。
四、IIS常见裂缝1、默契裂缝 IIS 6.x IIS 7.x2、PUT大肆文献写入3、IIS漫笔件裂缝4、IIS7 HTTP.SYS辛苦代码践诺(MS15-034)五、IIS加固
鉴于篇幅问题，这里援用畴昔写的一个浮浅加固，如走访有问题不错关系我取得
http://124.221.171.26:4999/web/#/p/193803464cbf5dffdf809e6104576632
Tomcat一、tomcat简介Tomcat 免费动漫 里番，属于轻量级应用处事器，在中袖珍系统和并发走访用户不是好多的时局下深广使用，是应用（java）处事器，不错以为是Apache的彭胀，关联词不错沉静于apache使用，解救静态页，关联词成果莫得apache高，解救servlet JSP 恳求
Java开拓的8080：默许端口8005：用来关闭TOMCAT处事的端口8009：防御和其他的HTTP处事器成立并吞
注：关于8009端口，ajp connector，它一般用来树立tomcat集群。因为tomcat算作servlet容器，关于处理静态资源的智力不是很好，是以一般大点的技俩齐会在tomcat前边加个apache处事器，用来处理静态资源和负载平衡，通过事前设定的规则把动态恳求通过ajp端口交给tomcat处理，这时不错只使用ajp connector。
二、tomcat的Bin 目次下各文献含义startup 文献：查验catalina.bat/sh 批处理文献，启动tomcatcatalina 文献：果然启动tomcat文献tomcat8w文献：图形化限定tomcat
三、tomcat的conf目次下各文献含义catalina文献：用于存储自界说部署web应用的旅途。server.xml: 是tomcat中最迫切的成就文献tomact_users.xml : 成就tomcat d server 的 manage信息四、Tomcat安设
1、下载安设包 径直解压2、在系统变量中新增CATALINA_HOME 地址即是tomcat的主目次 不带/bin3、在Path中末尾添加