服务器特别容易受到网络组织中黑客的攻击。改善Web服务器的安全性并减少不必要的损失是我们日常运营中必不可少的操作。默认的操作系统安装和配置通常不安全。典型的默认安装包含Web服务器上配置不需要的许多网络服务，例如远程注册表服务，打印服务器服务等。在操作系统上运行的服务越多，打开的端口就越多，因此关闭并关闭禁用未使用的服务。文件和网络服务会影响网络服务器的安全性，因为如果Web服务器引擎受到网络服务软件的威胁，则用户可以访问运行网络服务的帐户的权限。为了提高安全性，分配特权至少需要运行特定的网络服务。此外，向访问网站，Web应用程序文件和数据库所需的任何匿名用户分配最小权限。例如，在最近的程序员锁定服务器的热传输中，如果公司配置了服务器权限，则由公司最高负责人控制最高服务器权限，而技术部门仅具有使用权限，然后服务器不会由锁定命令引起。无法激活。默认的Apache安装启用了一些预定义的模块，您可能不会使用它们。关闭这些模块，以防止对其进行有针对性的攻击。 Microsoft的Web服务器和Internet信息服务是相似的。默认情况下，将其配置为服务大量应用程序类型，例如ASP，ASP.NET等。应用程序扩展列表应仅包括扩展网站或网络应用程序将使用的列表。每个应用程序的扩展也应限于时间，并且可以使用特定的HTTP动词。理想情况下，您应该存储隔离区中存在的所有Web服务器日志。网络服务日志是网站访问日志，应经常监视数据库服务器日志和操作系统日志。此外，它正在寻找奇数日志条目，因为日志文件倾向于提供有关未遂攻击的所有信息。如果从日志中发现可疑活动，请立即进行调查以查看发生了什么。