asp空间 端口映射，和不适用ASP的http服务器？
tcp服务器程序运行到阿里云服务器上监听指定端口，然后把将安全组的公网入方向，防火墙的入站规则添加这个tcp类型端口，就可以公网提供服务了iis是个web服务器的运行环境，至于是否使用iis取决于你的业务需要
自己如何搭建服务器？
1、环境搭建部署
选择自己熟悉的环境。可以是PHP、ASP、NET、JSP、JAVA等常用的环境选择。如果是新手，可以直接采用集成环境包。
数据库选择。小应用一般MYSQL就可以胜用，占用资源小。与windows平台搭配的可以是sqlserver数据库。如果只是静态网站应用，无需选择数据库。
中间件应用。windows自带有IIS，懒人的选择。如果用PHP应用的话，采用IIS配置是比较麻烦的。毕竟IIS是微软的东东，比较适合。NET应用。除了IIS，还有APACHE。APACHE是比较多人使用的，它可以在WINDOWS上应用,也可以在LINUX上应用。
2、网站应用部署
以JIIS部署网站为例。在JIIS上新创建一个网站应用，并配置为本地自己的网站应用目录。 需要注意端口不能重复占用。IIS配置本地网站应用后，用内网地址是可以访问网站。
3、网站发布
启用NAT123解析映射。然后添加映射。如果自己有域名，可以使用自己的域名绑定。如果还没有自己的域名，可以使用默认二级域名。映射后，即可以用域名访问网站。
黑客怎样做到无需知道源代码的情况下找到系统漏洞？
绝大部分的黑客寻找系统漏洞都不需要知道源代码，因为源代码大多都是保存在系统研发公司的内部服务器上，外网一般是不能访问这些服务器的。而放在线上服务器的系统文件，黑客如果想要获取下来，也是需要攻破服务器，如果服务器都攻破了，我还要你系统文件干嘛？
那么，黑客一般的攻击手段有哪些呢？首先，黑客基本不会手工的去攻击某个系统或者服务器，都是通过一些工具来完成的，通过编写少量的代码，然后工具包装以后，向服务器或者系统发送请求。
最常见的攻击手段之一：注入攻击
注入攻击也较SQL注入攻击，是对于系统的危害是非常大的一种攻击方式。所以也是安全性测试中，必须要封堵的一种漏洞。原理其实也非常简单，就使用类似爬虫一样的工具，找到系统中所有的请求地址，然后在请求参数中构建一段注入的代码，一旦系统中存在注入的漏洞，那么这段代码将会在数据库中执行。
那么比较简单的结果就是，数据库被注入了一段木马脚本，所有用户登录这个系统时，都被感染了木马；或者是把一个管理员用户给加入到了系统中，黑客就通过这个用户登录到了你的管理后台。那更为严重的可能就是注入了一段删除数据库的脚本，你的所有数据都被删除干净。
最常见的攻击手段之二：重放攻击
对于黑客来说，他们有很多的手段可以截获你的请求消息。例如：你如果连接了一些公共的Wifi，那么你的消息包就可能被黑客截获。
但是，由于你所使用的APP在请求前是进行了消息加密的，黑客们想要破解密文难度很大，那么，最简单的方式就是把报文原封不动的再次发出去，从而对发送端用户造成一些麻烦。
当然，重放攻击这种手段大多数时候都是损人不利己的。可能就是有的用户在发了一条微博，微博系统也没有做幂等性的效验，那么黑客就不停的向微博推送这个消息，导致你的微博账号里面连续发送了成百上千条的同样文章。
不过，如果这条消息是你的转账请求，那么如果遭遇到了重放攻击，那么损失的就是真金白银了，所以，手段虽然比较low，但是危害也可能不小。
最常见的攻击手段之三：点击劫持
点击劫持其实是一个非常小的系统漏洞，黑客通过在你打开的网页中设置一个透明的区域，里面放一些他希望你做的动作，但是你其实是看不见的。当你点击页面上的某个按钮时，可能就会发生出乎你预料的事情。这种攻击方式就是点击劫持。
这么一个小漏洞的危害应该是可大可小，大部分时候，也就是骗骗你的流量。但是也有可能，骗取到你的一些账号密码信息。
当然，这些手段都是针对于系统上进行攻击的手段。可能很多的顶级黑客不一定看得上这些手段，他们会直接针对于服务器进行攻击。
如果要对服务器进行攻击的话，那么首要的就是端口扫描。如果我们有一点服务器的知识，我们可以去看看我们架设在互联网中的服务器，基本上所有的服务器都被不明来源的工具进行着端口扫描。
端口扫描的目的是什么呢？
端口有很多的意义，我们这里仅仅说网络端口。网络端口就是计算机对外进行数据传输的一个出入口。很多端口，其实都有着特定的意义，例如：web网站的默认端口是80，mysql数据库连接的默认端口是3306。
而通过端口扫描，就可以知道一台计算机有哪些端口对外开放，如果是一些已知意义的端口，那么就可以有针对性的进行破解操作。
针对端口的话，最常见的攻击手段就是爆破。
也就是暴力破解。如果我们设置的密码强度不够的话，那么分分钟就可能被破解，那么黑客就可能远程控制你的主机，或者远程连接上你的数据库等等。那么接下来，你的系统就是他想怎么玩就怎么玩了。还有可能，他会在服务器上留下新的后门，即使你修改了密码，下次黑客还可以通过自己这次设置的后门远程连接你的电脑。
所以，密码别设置得太简单。
在中美黑客大战中，中国的黑客就展示了另一个常用的攻击方式DDOS。
DDOS攻击的原理非常简单，就是使用多个计算机，在一个时间段内，想一个或多个目标发送需要回复的网络请求。由于目标计算机的网络承载和磁盘承载都是有上线的，突然接收到大量的网络请求，就可能造成目标计算机的系统资源或者网络资源瞬间消耗殆尽，从而无法继续响应其他的网络请求。
这种攻击方式，一般都是用来瘫痪某个目标系统，手法也非常简单粗暴，并且攻击者很难被发现。所以，中美黑客大战中，中国红客就是通过这种攻击方式，瘫痪了美国白宫的官方网站。
当然，黑客的手段还有很多很多，这里并不能全部都一一介绍，而且科技在发展，黑客技术也在发展。但是，这个世界不需要黑帽子，在互联网的暗网中，还存在着各种的没有底线的交易，我更希望懂得黑客技术的人，成为白帽子、灰帽子，为网络安全贡献一份自己的力量。
局域网怎么设置才可以通过公网地址访问？
其实这个不复杂，就是几个网络的互访，局域网都是有固定ip的，而互联网接入，就是要通过不同的ip区分，再经过路由器转换，就可以完成互访，这是原理，具体操作就比较复杂了，用的设备也不同，设置方法也不同，以前我就用代理软件上网，因为需要找资料，内网又不能访问互联网，所以就在同一个网内，可以是局域网也可以是广域网，只要有一台电脑接入互联网，打开代理服务器，添加需要上网的电脑ip，可以添加一个ip，也可以添加一个网段，然后再电脑上也要安装代理客户端，设置服务端的ip地址和端口就可以了，这样就能正常使用内网和外网了，但是这样上网对网速有限制，如果要在线看视频或者视频聊天，那就必须用三层交换机，通过不同网段的VLAN实现交换和信息互访，下面可以根据用户容量接入千兆交换机，这样就能实现内网和外网的互访，主要就是通过身份识别和ip互访达到使用效果，为了网络安全考虑，所以接入输出的网络端都要加一台防火墙，这样才能保证自己内网的安全！！！
如何设置iss？
一、服务器一般采用IIS或者Apache等，在Windows服务器我们一般采用IIS，通过控制面板来安装。具体做法为： 1. 进入“控制面板”。 2. 双击“添加或删除程序”。 3. 单击“添加/删除 Windows 组件”。 4. 在“组件”列表框中，双击“应用程序服务器”。 5. 双击“Internet 信息服务(IIS)”。 6. 从中选择“万维网服务”及“文件传输协议(FTP)服务”。 7. 双击“万维网服务”，从中选择“Active Server Pages” 及“万维网服务”等。 二、搭建好IIS后，接着设置Web服务器，具体做法为： 1. 在“开始”菜单中选择“管理工具→Internet信息服务(IIS)管理器”。 2. 在“Internet 信息服务(IIS)管理器”中双击“本地计算机”。 3. 右击“网站”，在弹出菜单中选择“新建→网站”，打开“网站创建向导”。 4. 依次填写“网站描述”、“IP 地址”、“端口号”、“路径”和“网站访问权限”等。最后，为了便于访问还应设置默认文档(Index.asp、Index.html). 上述设置和Windows 2000 Server网站设置基本相同，但此时Web服务还仅适用于静态内容，即静态页面能正常浏览，常用Active Server Pages(ASP)功能没有被启用。所以还应在“Internet 信息服务(IIS)管理器”的“ Web 服务扩展”中选择允许“Active Server Pages”。 三、安装IIS 1、如系统中还未安装IIS服务器，可打开“控制面板”，然后单击启动 “添加/删除程序”， 在弹出的对话框中选择 “添加/删除Windows组件”，在Windows组件向导对话框中选中“Internet信息服务(IIS)”，然后单击“下一步”，按向导指示，完成对IIS的安装。 四、配置网站 1、打开IIS管理器，“网站”右键，新建-> 网站 2、打开创建向导，继续“下一步” 3、网站描述，一般我们写网站域名，它是网站在IIS里面的标示(名称) 4、这里是比较关键的一步，IP地址一般设置“全部未分配”，这样有个好处:万一主机变动了IP，你不需要去IIS里面设置，只需要修改下域名解析就可以了。当然，如果你有多个IP，也可以为不同的网站指定不同的IP。端口一般为80，Web服务标准端口。主机头那里写你网站的域名，继续，下一步 5、设置网站文件的路径，建议将资料放在E盘，为“E:\wwwroot” 通过“浏览”选择，也可以直接输入。 6、设置，不同类型的网站设置不同的权限。静态页面只需要读取就可以了。 7、添加完成后，我们在E:\wwwroot 创建一个文件index.htm 用记事本打开，写入测试文字。 8、添加完成后，可以看到“test” 的网站。右键“属性”可以绑定域名，设置默认文档，404错误页等 9、几个常见的设置选项。 10、完成后在浏览器输入您的域名
