属羊的今年多大
大部分时候，我们若只是站在WEB管理员的角度上考虑问题，可能就发现不了Web服务器的漏洞。相反，我们此时若能够换个角度，把自己当作可能的者，从他们的角色出发，想想他们可能会利用那些手段、哪些Web服务器的漏洞进行，或许，我们就可以发现Web服务器可能存在的安全漏洞，从而早先一步，修补安全漏洞，防止被木马或者病毒。
从公司外面访问自己的Web服务器，进行完正的检测，然后模拟自己的网站，看看，会有什么样的结果。这对于WEB的安全性来说，可能是一种很好的方法。如我们可以假当者，利用扫描工具，对Web服务器进行扫描，看看有否存在可以被的服务。有些东西我们平时可能不会引起我们重视，但是，利用黑客常用的工具进行扫描，就会发现一些可能会被他们利用的服务或者漏洞。如在服务器安装的时候，操作系统会默认的安装并启动一些不需要的服务;或者在服务器配置的时候，需要启动一些服务，但是事后没有及时的关闭，从而给了者一个的机会。最常见的如SNMP服务，又称简单网络管理协议。这个服务在系统安装完毕后，默认情况下是的。但是，这个服务可以为者提供服务器系统的详细信息，如Web服务器是采用了什么操作系统，在服务器上了什么服务与对应的端口等等宝贵的信息。者只有了解这些最基本的信息之后，才能够开展。
我们安全管理人员，在平时的时候可能不会发现这个问题，但是，若能够利用黑客的扫描工具一扫描，就能够发现问题的所在。故在必要的时候，需要换个角度，从的角色出发，考虑他们会采用什么样的方法。如此的话，我们才可以避免“者迷”的错误，保障Web服务器的安全。
有时候，在一台服务器上，不仅运行了Web服务器，而且还会运行其他的诸如FTP服务器之类的网络服务。在同一台服务器上应用多种网络服务的话，很可能造成服务之间的相互感染。也就是说，者只要一种服务，就可以利用相关的技术，攻陷另一种应用。因为者之需要攻破其中一种服务，就可以利用这个服务平台，从企业内部其他服务。而一般来说，从企业内容进行，要比企业外部进行方便的多。
那或许有人会说，那不同服务采用不同服务器就可以了。其实，这对于企业来说，可能是种浪费。因为从性能上讲，现在的服务器上同时部署WEB服务与FTP服务的话，是完全可行的，性能不会受到影响。为此，企业从成本考虑，会采取一个服务器。而现在给我们安全管理员出了一个难题，就是在两种、甚至两种以上的服务同时部署在一台服务器上，如何保障他们的安全，防止他们彼此相互之间感染呢?
例如现在的Web服务器上运行着三种服务。一个是传统等WEB服务;二是FTP服务;三是OA(办公自动化)服务，因为该服务是WEB模式的，互联网上也可以直接访问OA服务器，所以也就把他部署在这台服务器上。由于这台服务器的配置还是比较高的，所以，运行这三个服务来说，没有多少的困难，性能不会有所影响。现在的问题是，如号来保障他们的安全，FTP服务器、OA服务器与Web服务器之间安全上不会相互影响呢?
现在采用的是Windows2003服务器，为了实现这个安全需求，把服务器中所有的硬盘都转换为NTFS分区。一般来说，NTFS分区比FAT分区安全性要高的多。利用NTFS分区自带的功能，合理为他们分配相关的权限。如为这个三个服务器配置不同的管理员帐户，而不同的帐户又只能对特定的分区与目录进行访问。如此的话，即使某个管理员帐户泄露，则他们也只能够访问某个服务的存储空间，而不能访问其他服务的。如把WEB服务装载分区D，而把FTP服务放在分区E。若FTP的帐户泄露，被利用;但是，因为FTP帐户没有对分区D具有读写的，所以，其不会对Web服务器上的内容进行任何的读写操作。这就可以保障，其即时攻陷FTP服务器后，也不会对Web服务器产生不良的影响。
虽然说微软的操作系统价格昂贵，而安全漏洞又比较多，但是，其NTFS分区上的成就表现还是不差的。在NTFS分区上，可以实现很大程度的安全管理，保障相关服务于数据的安全性。所以最后还是采用了微软的2003操作系统作为服务器系统，而没有采用Linux系统。
根据以往经验，其实很多Web服务器因为被而瘫痪，都是由于不良的脚本所造成的。特别是，者非常喜欢利用CGI程序或者PHP脚本，利用他们的脚本或者程序漏洞，进行。
一般来说，WEB应用需要传递一些必要的参数，才能够正常访问。而这个参数又可以分为两类，一个是可值得信任的参数，另外一类是不值得信任的参数。如企业可能是自己管理Web服务器，而不是托管。他们就把服务器放置在企业的防火墙内部，以提高Web服务器的安全性。所以一般来说，来自于企业防火墙内部的参数都是可靠的，值得信任的;而来自于企业外部的参数，都是不值得信任的。但是，也不是说不值得信任的参数或者说，来自于防火墙外部的参数Web服务器都不采用。而是说，在Web服务器设计的时候，需要注意，采用这些不值得信任的参数的时候，需要进行检查，看其是否;而不能向来自于企业内部的参数那样，不管三七二十一，都照收不误。这明显会对Web服务器的安全带来。如有时会，者利用TELNET连接到80端口，就可以向CGL脚本传递不安全的参数。
所以，在CGI程序编写或者PHP脚本编辑的时候，我们要注意，一定不能让其随便接受陌生人的参数，不要随便跟陌生人打交道。在接受参数之前，一定要先检验提供参数的人或者参数本身的性。在程序或者脚本编写的时候，可以预先加入一些判断条件。当服务期认为若提供的参数不的时候，及时通知管理员。这也可以帮助我们，尽早的发现可能存在的者，并采取相应的措施。
1、在脚本或者程序编写的时候，不应该把任何不信任的参数直接保存为会话变量。因为根据WEB应用的设计原理，会话变量只保存信任变量。也就是说，会话变量中的值，WEB服务都认为其是值得信任的，会不加思索的采用。一般的设计思是，先设置一个临时变量进行存储，然后编写一个检验其性的过程或者函数，来验证其性。只有通过验证的时候，这个值才能够被传给会话变量。根据经验，要是没有亲身经历过教训的WEB管理员，可能对此不屑一顾。但是，那些有过这方面教训的人，则会非常看重这个性的检验过程。毕竟是吃一堑长一智，所以新手还是需要多听听过来人的，不会吃亏的。
2、在没有充分必要的时候，不要采用脚本，尽量使得网页的简单化。其实，企业的网站跟个人网站有个很大的不同，企业的网站只要朴素就好，不需要过多的渲染。一方面，过度渲染的网站会降低用户网站访问的速度;另一方面，这也会降低网络的安全性能。故，在没有充分必要的情况下，不要共脚本或者程序在渲染网站的华而不实的功能。
比特软件信息化周刊提供以数据库、操作系统和管理软件为重点的全面软件信息化产业热点、应用方案推荐、实用技巧分享等。以最新的软件资讯，最新的软件技巧，最新的软件与服务业内动态来为IT用户找到软捷径。
比特商务周刊是一个及行业资讯、深度分析、企业导购等为一体的综合性周刊。其中，与中国计量科学研究院合力打造的比特实验室可以为商业用户提供最权威的采购指南。是企业用户不可缺少的智选周刊！
比特网络周刊向企业网管员以及网络技术和产品使用者提供关于网络产业动态、技术热点、组网、建网、网络管理、网络运维等最新技术和实用技巧，帮助网管答疑解惑，成为网管好帮手。
比特服务器周刊作为比特网的重点频道之一，主要关注x86服务器，RISC架构服务器以及高性能计算机行业的产品及发展动态。通过最独到的编辑观点和业界动态分析，让您第一时间了解服务器行业的趋势。
比特存储周刊长期以来，为读者提供企业存储领域高质量的原创内容，及时、全面的资讯、技术、方案以及案例文章，力求成为业界领先的存储。比特存储周刊始终致力于用户的企业信息化建设、存储业务、数据与容灾构建以及数据管理部署等方面服务。
比特安全周刊通过专业的信息安全内容建设，为企业级用户打造最具商业价值的信息沟通平台，并为安全厂商提供多层面、度的宣传手段。与其他同类网站信息安全内容相比，比特安全周刊运作模式更加，对信息安全界的动态新闻更新更快。
新闻中心以独特视角精选一周内最具影响力的行业重大事件或圈内精彩故事，为企业级用户打造重点突出，可读性强，商业价值高的信息共享平台；同时为互联网、IT业界及通信厂商提供一条精准快捷，渗透力强，覆盖面广的途径。
比特云计算周刊关注云计算产业热点技术应用与趋势发展，全方位报道云计算领域最新动态。为用户与企业架设起沟通交流平台。包括IaaS、PaaS、SaaS各种不同的服务类型以及相关的安全与管理内容介绍。
比特CIO俱乐部周刊以大量高端CIO沙龙或专题研讨会以及对明星CIO的深入采访为依托，汇聚中国500强CIO的集体智慧。旨为中国杰出的CIO提供一个良好的互融互通 、促进交流的平台，并持续提供丰富的资讯和服务，探讨信息化建设，推动中国信息化发展引领CIO未来职业发展。
IT专家新闻邮件长期以来，以定向、分众、整合的商业模式，为企业IT专业人士以及IT系统采购决策者提供高质量的原创内容，包括IT新闻、评论、专家答疑、技巧和。此外，IT专家网还为读者提供包括咨询、社区、论坛、线下会议、读者沙龙等多种服务。
X周刊是一份IT人的技术娱乐周刊，给用户实时传递I最新T资讯、IT段子、技术技巧、畅销书籍，同时用户还能参与我们推荐的互动游戏，给广大的IT技术人士忙碌工作之余带来轻松休闲一刻。