A服务器反向代理B(web服务器)首先，我们一起来看看如何使用一台服务器或者VPS反向代理另一台服务器或者另一个服务器上的域名。我们假设用于squid的服务器为A，而真实后端web服务器为B。首先，在A服务器编译squid，以root账户ssh登陆A，运行下列命令(本文基于CentOS 5.* 32bit)yum install squid编译过程很快，如果有安装httpd，可以移除之。yum remove httpd接下来是最重要的部分，编辑squid.conf文件(文件位置/etc/squid/)，squid.conf配置项目较多，网络上关于常规的设定教程也很多，本文我们主要是记录能使用它反代另一台服务器或者域名，所以，我们仅列出需要修改的前后端地址及域名部分。修改过的squid.conf 点击下载squid.confcache_peer *.*.*.* parent 80 7 no-query originserver name=www1 cache_peer_domain www1 oiplay.com www.oiplay.com上面的...换成您的web服务器IP，如果有
删除默认建立的站点的虚拟目录，停止默认web站点，删除对应的文件目录c:inetpub，配置所有站点的公共设置，设置好相关的连接数限制，带宽设置以 及性能设置等其他设置。配置应用程序映射，删除所有不必要的应用程序扩展，只保留asp，php，cgi，pl，aspx应用程序扩展。对于php和 cgi，推荐使用isapi方式解析，用exe解析对安全和性能有所影响。用户程序调试设置发送文本错误信息给客户。对于数据库，尽量采用mdb后缀，不 需要更改为asp，可在IIS中设置一个mdb的扩展映射，将这个映射使用一个无关的dll文件如 C:WINNTsystem32inetsrvssinc.dll来防止数据库被下载。设置IIS的日志保存目录，调整日志记录信息。设置为发送文本错误 信息。修改403错误页面，将其转向到其他页，可防止一些扫描器的探测。另外为隐藏系统信息，防止telnet到80端口所泄露的系统版本信息可修改 IIS的banner信息，可以使用winhex手工修改或者使用相关软件如banneredit修改。对于用户站点所在的目录，在此说明一下，用户的FTP根目录下对应三个文件佳，wwwro
