如何将自己的主机设置为服务器来测试制作的网站

1、打开我的电脑，找到站点文件夹，右键-属性-共享和安全-web共享；
2、打开IIS，在左侧就能看到你共享的文件夹名称了，即虚拟目录，右击虚拟目录-浏览（或双击虚拟目录，找到相应的页面-浏览），即可测试网站。或直接在IE浏览器地址栏输入“>

网络运营需要学：1、网页设计：网页设计与美术设计的要求，网页美术设计一般要与网站整体形象一致，要符合CI规范，注意网页色彩、应用及版面策划，保持网页整体的一致性。网页的设计由美工师来把关了，整体形象和规范一定要按照CI来，而上下相呼应，和模块的摆放也有自己的特色和风格。在新技术采用上要考虑目标访问群体的分布地域、年龄阶层、网络速度、阅读习惯等来决定；2、网站维护：服务器及相关软硬件的维护、数据库的维护、内容更新和调整等、制定相关网站维护的规定；3、网站测试：服务器稳定性、安全性、程序及数据库测试、网页兼容性测试、根据需要的其他测试

查找Web服务器漏洞

在Web服务器等非定制产品中查找漏洞时，使用一款自动化扫描工具是一个不错的起点。与Web应用程序这些定制产品不同，几乎所有的Web服务器都使用第三方软件，并且有无数用户已经以相同的方式安装和配置了这些软件。

在这种情况下，使用自动化扫描器发送大量专门设计的请求并监控表示已知漏洞的签名，就可以迅速、高效地确定最明显的漏洞。Nessus 是一款优良的免费漏洞扫描器，还有各种商业扫描器可供使用，如 Typhon 与 ISS。

除使用扫描工具外，渗透测试员还应始终对所攻击的软件进行深入研究。同时，浏览Security Focus、邮件列表Bugtrap和Full Disclosure等资源，在目标软件上查找所有最近发现的、尚未修复的漏洞信息。

还要注意，一些Web应用程序产品中内置了一个开源Web服务器，如Apache或Jetty。因为管理员把服务器看作他们所安装的应用程序，而不是他们负责的基础架构的一部分，所以这些捆绑服务器的安全更新也应用得相对较为缓慢。而且，在这种情况下，标准的服务标题也已被修改。因此，对所针对的软件进行手动测试与研究，可以非常有效地确定自动化扫描工具无法发现的漏洞。

先配置好iis，这是一个本地服务器，xp都有自带的，这个你应该知道的吧？dw里面的配置：新建站点-起个名字-（您的站点的>

下载并安装WAST；

1．设置并行连接数；

2．设置持续时间；

3．其余设置；

注：所有以上的选项可以根据自己的需要进行设置。

设置完成后就可以进行压力测试。测试的步骤如下：

第一步，点击工具栏上的“New Script”按钮，在打开的面板中点击“Nanual”按钮创建一个新的测试项目。在打开的窗口中对它进行设置，在主选项中的Server中填写要测试的服务器的IP地址。这里我们填写192168120。在下方选择测试的Web连接方式，这里的方式Verb选择get。Path选择要测试的Web页面路径，这里填写/Indexasp即动网的首页文件，WAST可以设置更多的Path。

第二步，在“Settings”功能设置中将Stress Level （Threads）线程数设置为1000。然后点工具中的灰色三角按钮即可进行测试。测试过程中我们可以从服务器的任务管理器中看到CPU使用率已经达到100%，损耗率达到最大。在CMD窗口中使用命令netstat -an，可以看到客户端的IP地址在服务器上的80端口进行了非常多的连接，而且Web网站已经打不开了，提示过多用户连接。

网站测试是为了更好地了解网站，维护以及优化网站，减少漏洞，提升用户体验等。

当作好一个网站时，需要测试一下整体各种性能是否完善才能上线，以下简单说说网站的测试的几个方面。

1、功能测试

功能测试包括

链接测试：每个链接是否按照指示有正确的链接页面，页面是否存在，是否有死链等。

表单测试：模拟用户提交的信息，就是我们在手机上看的那些广告信息，在上面留需求，留省份，留电话等是否正确分析，完整。

CooKies测试：其实就是用户上网的痕迹，存在电脑上，可以保存登录密码等。

数据库测试：数据库为Web应用系统的管理、运行、查询和实现用户对数据存储的请求等提供空间。

2、性能测试

测试网站打开的速度，你想一下，你如果第一次打开一个网站需要7、8秒，十几秒，1分钟，你还有兴趣打开吗？这是测服务器跟网络环境。

压力测试：网站的承受能力，比如系统会不会崩溃，什么情况崩溃，我们不是经常看到新闻某某网站因为突然涌入人太多导致系统崩溃吗，又或者因为代码等某种原因。

可用性检测：用户界面视觉效果、功能按键、使用性等是否合理方便等。

3、兼容性测试

现在的网站除了PC端，还要考虑移动端，所以站长在做网站的时候就要考虑PC端、移动端的页面适配及兼容处理，做一个响应式的页面，不管PC端，还是移动端都能完美展现网站的内容。

4、安全测试

安全性不用说了吧，网站不安全，存在漏洞就会容易被一些不法分子利用攻击，服务器入侵  用户数据窃取、暴露站点目录结构 、截取敏感信息 、管理后台暴露，会劫持网站，挂恶意链接，病毒等，一旦被搜索引擎查到，辛辛苦苦搞起来的网站基本就废了，到时候就欲哭无泪了。

如下图是使用百度安全检测的网站。

百度安全检测的网站

当然网站测试远远不止这些，特别是以下大型网站，网站从建站到上线是要经过各种反复测试的，这是很重要的一个过程。

比如网游正式上线前不都需要邀请一部分玩家先进行公测吗，让玩家帮找到一些bug，然后再不断的调整完善吗

---