WEB服务器(阿帕奇等)

WEB服务器(阿帕奇等)WEB服务器(阿帕奇等)/WEB服务器(阿帕奇等)WEB服务器WEB服务器也称为HYPERLINK”/t％20"WIDEWEB)服务器,主要功能是提供网上信息浏览服务。WWW是Internet的多媒体信息查询工具,是Internet上近年才发展起来的服务，也是发展最快和目前用的最广泛的服务.正是因为有了WWW工具,才使得近年来Internet迅速发展，且用户数量飞速增长。1概述编辑词义辨析什么是网络服务器？网络服务器是网络环境下为客户提供某种服务的专用计算机。WEB简介Web服务器是可以向发出请求的浏览器提供文档的程序。1、服务器是一种被动程序:只有当Internet上运行在其他计算机中的浏览器发出请求时,服务器才会响应。2、最常用的Web服务器是Apache和Microsoft的Internet信息服务器（InternetInformationServices,IIS）。3、Internet上的服务器也称为Web服务器，是一台在Internet上具有独立IP地址的计算机,可以向Internet上的客户机提供WWW、Email和FTP等各种Internet服务。4、Web服务器是指驻留于因特网上某种类型计算机的程序。当Web浏览器（客户端）连到服务器上并请求文件时，服务器将处理该请求并将文件反馈到该浏览器上，附带的信息会告诉浏览器如何查看该文件(即文件类型）。服务器使用HTTP（超文本传输协议）及客户机浏览器进行信息交流,这就是人们常把它们称为HTTP服务器的原因。Web服务器不仅能够存储信息，还能在用户通过Web浏览器提供的信息的基础上运行脚本和程序。协议应用层使用HTTP协议.HTML(标准通用标记语言下的一个应用）文档格式。浏览器统一资源定位器（URL）.WWW简介WWW是WorldWideWeb（环球信息网）的缩写，也可以简称为Web，中文名字为“万维网”.它起源于1989年3月,由欧洲量子物理实验室CERN(theEuropeanLaboratoryforParticlePhysics）所发展出来的主从结构分布式超媒体系统。通过万维网，人们只要通过使用简单的方法，就可以很迅速方便地取得丰富的信息资料。由于用户在通过Web浏览器访问信息资源的过程中，无需再关心一些技术性的细节，而且界面非常友好,因而Web在Internet上一推出就受到了热烈的欢迎，走红全球，并迅速得到了爆炸性的发展。WWW的发展和特点长期以来，人们只是通过传统的媒体（如电视、报纸、杂志和广播等）获得信息。但随着计算机网络的发展,人们想要获取信息，已不再满足于传统媒体那种单方面传输和获取的方式,而希望有一种主观的选择性.网络上提供各种类别的数据库系统，如文献期刊、产业信息、气象信息、论文检索等等。由于计算机网络的发展，信息的获取变得非常及时、迅速和便捷。到了1993年，WWW的技术有了突破性的进展,它解决了远程信息服务中的文字显示、数据连接以及图像传递的问题，使得WWW成为Internet上最为流行的信息传播方式。Web服务器成为Internet上最大的计算机群，Web文档之多、链接的网络之广，令人难以想象。可以说，Web为Internet的普及迈出了开创性的一步，是近年来Internet上取得的最激动人心的成就.WWW采用的是浏览器/服务器结构，其作用是整理和储存各种WWW资源，并响应客户端软件的请求，把客户所需的资源传送到Windows95(或Windows98）、WindowsNT、UNⅨ或Linux等平台上。使用最多的webserver服务器软件有两个:微软的信息服务器（iis）,和Apache。通俗的讲,Web服务器传送（serves)页面使浏览器可以浏览，然而应用程序服务器提供的是客户端应用程序可以调用(call）的方法(methods）。确切一点,你可以说：Web服务器专门处理HTTP请求（request），但是应用程序服务器是通过很多协议来为应用程序提供（serves）商业逻辑（businesslogic）.Web服务器可以解析（handles）HTTP协议。当Web服务器接收到一个HTTP请求（request),会返回一个HTTP响应（response），例如送回一个HTML页面。为了处理一个请求（request），Web服务器可以响应（response）一个静态页面或图片，进行页面跳转（redirect），或者把动态响应（dynamicresponse)的产生委托(delegate）给一些其它的程序例如CGI脚本，JSP（JavaServerPages）脚本，servlets,ASP（ActiveServerPages)脚本，服务器端(server—side）JavaScript,或者一些其它的服务器端（server-side）技术。无论它们（译者注：脚本）的目的如何,这些服务器端(server—side)的程序通常产生一个HTML的响应(response）来让浏览器可以浏览.要知道，Web服务器的代理模型(delegationmodel)非常简单.当一个请求（request）被送到Web服务器里来时,它只单纯的把请求(request）传递给可以很好的处理请求(request)的程序（译者注：服务器端脚本）。Web服务器仅仅提供一个可以执行服务器端（server—side）程序和返回（程序所产生的）响应（response）的环境，而不会超出职能范围。服务器端（server-side）程序通常具有事务处理（transactionprocessing），数据库连接（databaseconnectivity)和消息（messaging）等功能.虽然Web服务器不支持事务处理或数据库连接池，但它可以配置(employ）各种策略（strategies）来实现容错性（faulttolerance)和可扩展性(scalability），例如负载平衡（loadbalancing）,缓冲（caching）.集群特征（clustering—features）经常被误认为仅仅是应用程序服务器专有的特征。应用程序服务器（TheApplicationServer)根据我们的定义，作为应用程序服务器，它通过各种协议，可以包括HTTP,把商业逻辑暴露给（expose）客户端应用程序。Web服务器主要是处理向浏览器发送HTML以供浏览，而应用程序服务器提供访问商业逻辑的途径以供客户端应用程序使用.应用程序使用此商业逻辑就象你调用对象的一个方法（或过程语言中的一个函数）一样。应用程序服务器的客户端(包含有图形用户界面（GUI）的)可能会运行在一台PC、一个Web服务器或者甚至是其它的应用程序服务器上。在应用程序服务器及其客户端之间来回穿梭(traveling)的信息不仅仅局限于简单的显示标记。相反，这种信息就是程序逻辑（programlogic）。正是由于这种逻辑取得了（takes）数据和方法调用（calls）的形式而不是静态HTML，所以客户端才可以随心所欲的使用这种被暴露的商业逻辑.在大多数情形下，应用程序服务器是通过组件(component）的应用程序接口（API）把商业逻辑暴露（expose）（给客户端应用程序）的,例如基于J2EE（Java2Platform,EnterpriseEdition）应用程序服务器的EJB(EnterpriseJavaBean)组件模型。此外，应用程序服务器可以管理自己的资源,例如看大门的工作（gate—keepingduties)包括安全（security）,事务处理（transactionprocessing），资源池(resourcepooling)，和消息（messaging)。就象Web服务器一样，应用程序服务器配置了多种可扩展（scalability）和容错（faulttolerance）技术.例如,设想一个在线商店（网站）提供实时定价（real-timepricing）和有效性（availability）信息。这个站点（site）很可能会提供一个表单（form）让你来选择产品.当你提交查询（query)后，网站会进行查找（lookup）并把结果内嵌在HTML页面中返回。网站可以有很多种方式来实现这种功能.我要介绍一个不使用应用程序服务器的情景和一个使用应用程序服务器的情景。观察一下这两中情景的不同会有助于你了解应用程序服务器的功能。情景1：不带应用程序服务器的Web服务器在此种情景下,一个Web服务器独立提供在线商店的功能.Web服务器获得你的请求（request），然后发送给服务器端(server—side）可以处理请求(request）的程序。此程序从数据库或文本文件（flatfile，译者注:flatfile是指没有特殊格式的非二进制的文件，如properties和XML文件等）中查找定价信息。一旦找到，服务器端（server-side）程序把结果信息表示成（formulate)HTML形式，最后Web服务器把会它发送到你的Web浏览器。简而言之，Web服务器只是简单的通过响应（response)HTML页面来处理HTTP请求（request）.情景2：带应用程序服务器的Web服务器情景2和情景1相同的是Web服务器还是把响应（response)的产生委托（delegates）给脚本（译者注:服务器端（server—side）程序）。然而，你可以把查找定价的商业逻辑（businesslogic）放到应用程序服务器上。由于这种变化，此脚本只是简单的调用应用程序服务器的查找服务（lookupservice)，而不是已经知道如何查找数据然后表示为（formulate）一个响应（response)。这时当该脚本程序产生HTML响应（response）时就可以使用该服务的返回结果了。在此情景中，应用程序服务器提供(serves）了用于查询产品的定价信息的商业逻辑.(服务器的）这种功能（functionality）没有指出有关显示和客户端如何使用此信息的细节，相反客户端和应用程序服务器只是来回传送数据。当有客户端调用应用程序服务器的查找服务（lookupservice)时，此服务只是简单的查找并返回结果给客户端。通过从响应产生（response-generating）HTML的代码中分离出来,在应用程序之中该定价（查找)逻辑的可重用性更强了.其他的客户端,例如收款机，也可以调用同样的服务（service）来作为一个店员给客户结帐.相反,在情景1中的定价查找服务是不可重用的因为信息内嵌在HTML页中了。总而言之，在情景2的模型中，在Web服务器通过回应HTML页面来处理HTTP请求（request),而应用程序服务器则是通过处理定价和有效性（availability）请求（request)来提供应用程序逻辑的.警告（Caveats)XMLWebServices已经使应用程序服务器和Web服务器的界线混淆了.通过传送一个XML有效载荷(payload）给服务器，Web服务器现在可以处理数据和响应（response）的能力及以前的应用程序服务器同样多了。另外,大多数应用程序服务器也包含了Web服务器，这就意味着可以把Web服务器当作是应用程序服务器的一个子集（subset）.虽然应用程序服务器包含了Web服务器的功能,但是开发者很少把应用程序服务器部署（deploy）成这种功能（capacity）（译者注：这种功能是指既有应用程序服务器的功能又有Web服务器的功能)。相反，如果需要，他们通常会把Web服务器独立配置，和应用程序服务器一前一后。这种功能的分离有助于提高性能（简单的Web请求（request)就不会影响应用程序服务器了）,分开配置（专门的Web服务器，集群（clustering）等等），而且给最佳产品的选取留有余地。2服务器特点编辑Windows，Linux及Unix这3个操作系统是架设Web服务器比较常见的操作系统。Linux的安全性能在这3个操作系统中最高,可以支持多个硬件平台,其网络功能比较强大.总的来说,这两大优点是其他操作系统不可替代的：第一，可以依据用户不同的需求来随意修改、调整及复制各种程序的源码以及发布在互联网上；第二，Linux操作系统的市场价格比较便宜，也能够在互联网上免费下载源码.可以说，Linux为架设既高效又安全的Web服务器的比较理想的操作系统。此外,要让Web服务器更具有优越的性能，可以根据服务器系统之特点及用途作进一步的优化及处理，尽量减少Web服务器的数据传输量以及降低其数据传输的频率，进而促进网络宽带的利用率及使用率,以及提高网络客户端的网页加载的速度，同时也可以减少Web服务器各种资源的消耗.3工作原理编辑

Web服务器的工作原理并不复杂，一般可分成如下4个步骤：连接过程、请求过程、应答过程以及关闭连接。下面对这4个步骤作一简单的介绍.连接过程就是Web服务器和其浏览器之间所建立起来的一种连接.查看连接过程是否实现，用户可以找到和打开socket这个虚拟文件，这个文件的建立意味着连接过程这一步骤已经成功建立.请求过程就是Web的浏览器运用socket这个文件向其服务器而提出各种请求。应答过程就是运用HTTP协议把在请求过程中所提出来的请求传输到Web的服务器，进而实施任务处理，然后运用HTTP协议把任务处理的结果传输到Web的浏览器,同时在Web的浏览器上面展示上述所请求之界面。关闭连接就是当上一个步骤-—应答过程完成以后，Web服务器和其浏览器之间断开连接之过程.Web服务器上述4个步骤环环相扣、紧密相联，逻辑性比较强，可以支持多个进程、多个线程以及多个进程及多个线程相混合的技术。［1］4大型编辑在UNⅨ和LINUX平台下使用最广泛的免费HTTP服务器是Apache和Nginx服务器，而Windows平台NT/2000/2003使用ⅡS的WEB服务器。在选择使用WEB服务器应考虑的本身特性因素有:性能、安全性、日志和统计、虚拟主机、代理服务器、缓冲服务和集成应用程序等，下面介绍几种常用的WEB服务器。IISMicrosoft的Web服务器产品为InternetInformationServices（IIS），IIS是允许在公共Intranet或Internet上发布信息的Web服务器。ⅡS是目前最流行的Web服务器产品之一，很多著名的网站都是建立在ⅡS的平台上。IIS提供了一个图形界面的管理工具，称为Internet服务管理器，可用于监视配置和控制Internet服务。IIS是一种Web服务组件,其中包括Web服务器、FTP服务器、NNTP服务器和SMTP服务器,分别用于网页浏览、文件传输、新闻服务和邮件发送等方面,它使得在网络（包括互联网和局域网）上发布信息成了一件很容易的事.它提供ISAPI（IntranetServerAPI）作为扩展Web服务器功能的编程接口；同时,它还提供一个Internet数据库连接器，可以实现对数据库的查询和更新。Kanglekangleweb服务器（简称：kangle)是一款跨平台、功能强大、安全稳定、易操作的高性能web服务器和反向代理服务器软件。除此：kangle也是一款专为做虚拟主机研发的web服务器。实现虚拟主机独立进程、独立身份运行。用户之间安全隔离，一个用户出问题不影响其他用户。安全支持php、asp、asp·net、java、ruby等多种动态开发语言.WebSphereWebSphereApplicationServer是一种功能完善、开放的Web应用程序服务器，是IBM电子商务计划的核心部分,它是基于Java的应用环境,用于建立、部署和管理Internet和IntranetWeb应用程序。这一整套产品进行了扩展，以适应Web应用程序服务器的需要，范围从简单到高级直到企业级。WebSphere针对以Web为中心的开发人员，他们都是在基本HTTP服务器和CGI编程技术上成长起来的。IBM将提供WebSphere产品系列，通过提供综合资源、可重复使用的组件、功能强大并易于使用的工具、以及支持HTTP和IIOP通信的可伸缩运行时环境,来帮助这些用户从简单的Web应用程序转移到电子商务世界。WebLogicBEAWebLogicServer是一种多功能、基于标准的web应用服务器,为企业构建自己的应用提供了坚实的基础。各种应用开发、部署所有关键性的任务,无论是集成各种系统和数据库,还是提交服务、跨Internet协作，起始点都是BEAWebLogicServer。由于它具有全面的功能、对开放标准的遵从性、多层架构、支持基于组件的开发，基于Internet的企业都选择它来开发、部署最佳的应用。BEAWebLogicServer在使应用服务器成为企业应用架构的基础方面继续处于领先地位。BEAWebLogicServer为构建集成化的企业级应用提供了稳固的基础,它们以Internet的容量和速度，在连网的企业之间共享信息、提交服务,实现协作自动化。ApacheApache仍然是世界上用的最多的Web服务器，市场占有率达60％左右。它源于NCSAhttpd服务器，当NCSAWWW服务器项目停止后，那些使用NCSAWWW服务器的人们开始交换用于此服务器的补丁，这也是apache名称的由来（pache补丁）。世界上很多著名的网站都是Apache的产物,它的成功之处主要在于它的源代码开放、有一支开放的开发队伍、支持跨平台的应用（可以运行在几乎所有的Unix、Windows、Linux系统平台上)以及它的可移植性等方面。TomcatTomcat是一个开放源代码、运行servlet和JSPWeb应用软件的基于Java的Web应用软件容器。TomcatServer是根据servlet和JSP规范进行执行的，因此我们就可以说TomcatServer也实行了Apache—Jakarta规范且比绝大多数商业应用软件服务器要好。Tomcat是JavaServlet2.2和JavaServerPages1。1技术的标准实现，是基于Apache许可证下开发的自由软件。Tomcat是完全重写的ServletAPI2。2和JSP1.1兼容的Servlet/JSP容器.Tomcat使用了JServ的一些代码,特别是Apache服务适配器.随着CatalinaServlet引擎的出现，Tomcat第四版号的性能得到提升，使得它成为一个值得考虑的Servlet/JSP容器，因此许多WEB服务器都是采用Tomcat。2003WebWeb服务器组件是WindowsServer2003系统中ⅡS6.0的服务组件之一，默认情况下并没有被安装,用户需要手动安装Web服务组件。第1步，打开“控制面板”窗口，双击“添加/删除程序”图标，打开“添加或删除程序”窗口。单击“添加/删除Windows组件”按钮，打开“Windows组件安装向导”对话框。第2步，在“Windows组件”对话框中双击“应用程序服务器”选项,打开“应用程序服务器"对话框。在“应用程序服务器的子组件”列表中双击“Internet信息服务（ⅡS）”复选框。第3步,打开“Internet信息服务(ⅡS)"对话框，在“Internet信息服务（ⅡS）的子组件”列表中选中“万维网服务”复选框.依次单击“确定”→“确定”按钮。第4步，系统开始安装ⅡS6.0和Web服务组件。在安装过程中需要提供WindowsServer2003系统安装光盘或指定安装文件路径。安装完成后单击“完成"按钮即可。5小型编辑【nginx】*支持通用语言接口,如php、python、perl等＊支持正向和反向代理、虚拟主机、url重写、压缩传输等*nginx的模块都是静态编译的,对fcgi的支持非常好,在处理链接的的方式上nginx支持epoll。【micro_httpd—reallysmallHTTPserver】特点：＊支持安全的。。上级目录过滤*支持通用的MIME类型＊支持简单的目录＊支持目录列表*支持使用index.html作为首页＊Trailing-slashredirection*程序总共代码才200多行这个httpd适合学习简单的WebServer编写学习，因为它只有一个简单的框架,只能够处理简单的静态页,可以考虑用来放静态页。【mini_httpd-smallHTTPserver】特点:*支持GET、HEAD、POST方法＊支持CGI功能＊支持基本的验证功能＊支持安全。.上级目录功能*支持通用的MIME类型＊支持目录列表功能*支持使用index。html,index。htm,index.cgi作为首页＊支持多个根目录的虚拟主机＊支持标准日志记录*支持自定义错误页*Trailing-slashredirectionmini_httpd也是相对比较适合学习使用,大体实现了一个WebServer的功能，支持静态页和CGI,能够用来放置一些个人简单的东西，不适宜投入生产使用。【thttpd—tiny/turbo/throttlingHTTPserver】thttpd中是一个简单，小型,轻便，快速和安全的http服务器.简单:它能够支持HTTP/1。1协议标准,或者超过了最低水平小巧：它具有非常少的运行时间，因为它不fork子进程来接受新请求,并且非常谨慎的分配内存。便携：它能够在大部分的类Unix系统上运行，包括FreeBSD，SunOS4,Solaris2，BSD/OS，Linux,OSF等等快速：它的速度要超过主流的Web服务器（Apache，NCSA，Netscape)，在高负载情况下，它要快的多安全：它努力的保护主机不受到攻击，不中断服务器thttpd类似于lighttpd,对于并发请求不使用fork(）来派生子进程处理，而是采用多路复用（Multiplex）技术来实现。因此效能很好。同时它还有一个特点就是基于URL的文件流量限制,这对于下载的流量控制而言是非常方便的。象Apache就必须使用插件实现，效率较thttpd低。6配置编辑如何设置默认文档;在同一台服务器上架设多个Web站点;(可以通过改变端口号）创建Web虚拟目录;（1）了解DNS主机名和IP地址。如果此WEB服务器在Internet上，需向ISP申请和注册此服务器的DNS主机名和IP地址.如果此服务器只在企业网内使用，则在内部的DNS服务器上注册。（2)打开服务器文档，选择”端口"—”Internet端口"，启用”TCP/IP端口"。（3）选择”Internet协议",完成以下选项后，保存文档。”绑定主机名":A、选择”是"则您可在"主机名”项中输入主机别名，WEB用户可用此别名替代Domino服务器名访问WEB服务器。B、选择"否”（缺省）则不允许使用别名。”DNS查询":选择”是"则Domino服务器查询发送请求的WEB客户机的DNS名。Domino日志文件和数据库将包含WEB客户机的DNS主机名。选择"否”（缺省）则不查询，Domino日志文件和数据库将只包含WEB客户机的IP地址。注意：选择"否”将提高Domino服务器性能，因为服务器不使用资源执行DNS查询."允许HTTP客户浏览数据库”：选择”是”则允许WEB用户在URL中使用OpenServer命令来显示服务器上数据库列表。选择”否”（缺省)则不允许。但即使WEB用户不能看到服务器上数据库列表，他们仍能打开有权限访问的单个数据库。（4）启动HTTP任务。在服务器控制台上，输入:loaphttp7安全编辑设置策略盗用账号、缓冲区溢出以及执行任意命令是Web服务器比较常见的安全漏洞。黑客攻击、蠕虫病毒以及木马是因特网比较常见的安全漏洞。口令攻击、拒绝服务攻击以及IP欺骗是黑客攻击比较常见的类型.随着网络技术的不断发展,Web服务器面临着许多安全威胁，直接影响到Web服务器的安全。因此，加强Web服务器的安全防护是一项迫切需要的解决的时代课题。笔者结合多年的工作实践，认为可从以下3个方面入手来加强Web服务器的安全防护。

第一，加强Web服务器的安全设置。

以Linux为操作平台的Web服务器的安全设置策略，能够有效降低服务器的安全隐患，以确保Web服务器的安全性，主要包括:登录有户名及密码的安全设置、系统口令的安全设置、BIOS的安全设置、使用SSL通信协议、命令存储的修改设置、隐藏系统信息、启用日志记录功能以及设置Web服务器有关目录的权限等[3］。

第二，加强互联网的安全防范。

Web服务器需要对外提供服务，它既有域名又有公网的网址，显然存在一些安全隐患。所以，可给予Web服务器分配私有的地址，并且运用防火墙来做NAT可将其进行隐藏；同时因为一些攻击来源于内网的攻击，比如把内网计算机和Web服务器存放在相同的局域网之内，则在一定程度上会增加很多安全隐患，所以必须把它划分为不同的虚拟局域网，运用防火墙的地址转换来提供相互间的访问,这样就大大提高了Web服务器的安全性和可靠性;把Web服务器连接至防火墙的DMZ端口，将不适宜对外公布的重要信息的服务器放于内部网络，进而在提供对外的服务的同时，可以最大限度地保护好内部网络[4]。

第三，网络管理员要不断加强网络日常安全的维护及管理。

要对管理员用户名及密码定期修改；要对Web服务器系统的新增用户情况进行定时核对，并且需要认真仔细了解网络用户的各种功能;要及时给予更新Web服务器系统的杀毒软件以及病毒库，必要时可针对比较特殊的病毒给予安装专门杀毒的程序，同时要定期查杀Web服务器的系统病毒，定期查看CPU的正常工作使用状态、后台工作进程以及应用程序,假若发现异常情况需要及时给予妥当处理[5］；因为很多木马及病毒均是运用系统漏洞来进行攻击的，所以需要不断自动更新Web服务器系统，以及定期扫描Web服务器系统的漏洞。Web服务器已经成为了病毒、木马的重灾区.不但企业的门户网站被篡改、资料被窃取，而且还成为了病毒及木马的传播者。有些Web管理员采取了一些措施，虽然可以保证门户网站的主页不被篡改，但是却很难避免自己的网站被当作肉鸡，来传播病毒、恶意插件、木马等等。这很大一部分原因是管理员在Web安全防护上太被动。他们只是被动的防御。为了彻底提高Web服务器的安全,Web安全要主动出击。漏洞测试企业网站做的越来越复杂、功能越来越强。不过这些都不是凭空而来的，是通过代码堆积起来的.如果这个代码只供企业内部使用，那么不会带来多大的安全隐患。但是如果放在互联网上使用的话，则这些为实现特定功能的代码就有可能成为攻击者的目标.天眼举一个简单的例子。在网页中可以嵌入SQL代码.而攻击者就可以利用这些SQL代码来发动攻击,来获取管理员的密码等等破坏性的动作。有时候访问某些网站还需要有某些特定的控件。用户在安装这些控件时，其实就有可能在安装一个木马（这可能访问者及被访问者都没有意识到）。

为此在为网站某个特定功能编写代码时，就要主动出击。从编码的设计到编写、到测试，都需要认识到是否存在着安全的漏洞.天眼在日常过程中，在这方面对于员工提出了很高的要求。各个员工必须对自己所开发的功能负责。已知的病毒、木马不能够在你所开发的插件中有机可乘。通过这层层把关，就可以提高代码编写的安全性.持续监控冰冻三尺、非一日之寒。这就好像人生病一样，都有一个过程。病毒、木马等等在攻击Web服务器时，也需要一个过程。或者说，在攻击取得成功之前,他们会有一些试探性的动作。如对于一个采取了一定安全措施的Web服务器，从攻击开始到取得成果,至少要有半天的时间。如果Web管理员对服务器进行了全天候的监控.在发现有异常行为时，及早的采取措施，将病毒及木马阻挡在门户之外。这种主动出击的方式，就可以大大的提高Web服务器的安全性。

维护的Web服务器有好几十个.专门有一个小组,来全天候的监控服务器的访问。平均每分钟都可以监测到一些试探性的攻击行为.其中99%以上的攻击行为，由于服务器已经采取了对应的安全措施，都无功而返。不过每天仍然会遇到一些攻击行为。这些攻击行为可能是针对新的漏洞，或者采取了新的攻击方式.在服务器上原先没有采取对应的安全措施.如果没有及时的发现这种行为，那么他们就很有可能最终实现他们的非法目的。相反，及早的发现了他们的攻击手段,那么我们就可以在他们采取进一步行动之前，就在服务器上关掉这扇门，补上这个漏洞.

在这里也建议，企业用户在选择互联网Web服务器提供商的时候，除了考虑性能等因素之外，还要评估服务提供商能否提供全天候的监控机制。在Web安全上主动出击，及时发现攻击者的攻击行为。在他们采取进一步攻击措施之前，就他们消除在萌芽状态。设置蜜罐在军队中,有时候会给军人一些“伪装”，让敌人分不清真伪。其实在跟病毒、木马打交道时，本身就是一场无硝烟的战争。为此对于Web服务器采取一些伪装，也能够将攻击者引向错误的方向。等到供给者发现自己的目标错误时,管理员已经锁定了攻击者，从而可以及早的采取相应的措施。天眼有时候将这种主动出击的行为叫做蜜罐效应。简单的说，就是设置两个服务器。其中一个是真正的服务器,另外一个是蜜罐.需要做的是，如何将真正的服务器伪装起来，而将蜜罐推向公众。让攻击者认为蜜罐服务器才是真正的服务器.要做到这一点的话，可能需要从如下几个方面出发.

一是有真有假，难以区分.如果要瞒过攻击者的眼睛，那么蜜罐服务器就不能够做的太假。天眼在做蜜罐服务器的时候，80%以上的内容都是跟真的服务器相同的。只有一些比较机密的信息没有放置在蜜罐服务器上.而且蜜罐服务器所采取的安全措施跟真的服务器事完全相同的。这不但可以提高蜜罐服务器的真实性，而且也可以用来评估真实服务器的安全性。一举两得.

二是需要有意无意的将攻击者引向蜜罐服务器。攻击者在判断一个Web服务器是否值得攻击时,会进行评估。如评估这个网站的流量是否比较高.如果网站的流量不高，那么即使被攻破了，也没有多大的实用价值.攻击者如果没有有利可图的话，不会花这么大的精力在这个网站服务器上面。如果要将攻击者引向这个蜜罐服务器的话，那么就需要提高这个蜜罐服务器的访问量.其实要做到这一点也非常的容易。有很多用来交互流量的团队.只要花一点比较小的投资就可以做到这一点。

三是可以故意开一些后门让攻击者来钻。作为Web服务器的管理者，不仅关心自己的服务器是否安全，还要知道自己的服务器有没有被人家盯上.或者说,有没有被攻击的价值.此时管理者就需要知道，自己的服务器一天被攻击了多少次。如果攻击的频率比较高，管理者就高兴、又忧虑。高兴的是自己的服务器价值还蛮大的，被这么多人惦记着.忧虑的是自己的服务器成为了众人攻击的目标。就应该抽取更多的力量来关注服务器的安全。攻防测试俗话说，靠人不如靠自己。在Web服务器的攻防战上，这一个原则也适用。天眼建议，如果企业对于Web服务的安全比较高，如网站服务器上有电子商务交易平台，此时最好设置一个专业的团队.他们充当攻击者的角色,对服务器进行安全性的测试。这个专业团队主要执行如下几个任务。

一是测试Web管理团队对攻击行为的反应速度。如可以采用一些现在比较流行的攻击手段,对自己的Web服务器发动攻击。当然这个时间是随机的。预先Web管理团队并不知道.要评估的是，Web管理团队在多少时间之内能够发现这种攻击的行为.这也是考验管理团队全天候跟踪的能力.一般来说，这个时间越短越好。应该将这个时间控制在可控的范围之内。即使攻击最后没有成功，Web管理团队也应该及早的发现攻击的行为.毕竟有没有发现、及最终有没有取得成功，是两个不同的概念。

二是要测试服务器的漏洞是否有补上。毕竟大部分的攻击行为，都是针对服务器现有的漏洞所产生的。这个专业团队要做的就是，这些已发现的漏洞是否都已经打上了安全补丁或者采取了对应的安全措施.有时候我们都没有发现的漏洞是无能为力，但是对于这些已经存在的漏洞不能够放过。否则的话，也太便宜那些攻击者了.［2]8选购指南编辑在这个电商已经普及的时代，一个企业,不管大小总是都需要有一个网站，在网络上宣传自己的品牌.这跟90年代你开了公司一定要有一个办公室是一个道理了。而且更多的企业选择电子商务。作为网站建设的基础，服务器租用也成为必须要考虑的事情。服务器租用选择的成功及否，可以说在一定程度上直接影响着网站建设的成功及否.这不论是对大企业，还是中小企业建网站都是一样的。但实际，很多中小企业在建设网站,并选择服务器作为其信息化基础工具时，则出现一些不正确的做法：如为了节省资金，便随便租用或购买一台服务器。结果由于服务器性能低下导致信息系统经常出问题。最终不但没有帮助企业传播信息，提升品牌，反而因系统不稳定，给企业带来负面影响。因此,拥有一款稳定、良好的服务器无疑是企业最基本的选择。那么,企业又该如何选择优秀的服务器呢.我这里想说下几点。第一、资质是最基本的，一定要有齐全的IDC服务商资质.如果没有，不管是多好的服务器,都不要购买。连企业真假都不能确定的事情,你如何保证他的产品呢？第二、对于中小企业不建议租用一线城市机房的服务器,原因很简单。像北京上海这种一线机房，都是寸土寸金，服务器好不好先不说，但是光机房的成本就比二线、三线城市的要高得多。这费用当然要算到企业的头上.而且二线、三线城市的机房其实是一样的，但是它的成本要低得多.同样的产品，为什么不选价格低的呢？第三、一定要考虑清楚你需要什么服务器？比如说品牌、配置，或者说是需要服务器租用、服务器托管还是服务器合租等等.这些都需要根据自身企业的需求来确定.如果自己不清楚,可以选择咨询IDC服务商，不放心的话可以在网上问相关的专业人士.9发展趋势编辑Web服务器的发展有三个主要趋势：从HTML到XML标准通用标记语言的子集可扩展标记语言（eXtensibleMarkupLanguage)标准通用标记语言的子集HTML被称为“第一代Web语言”，如前面的介绍，HTML作为Web的开发语言,对Web应用的发展起到了关键性的作用。但是HTML有一个致命的缺点：只适合于人及计算机的交流，不适合计算机及计算机的交流.HTML通过大量的标记来定义文档内容的表现方式，它仅仅描述了应如何在Web浏览器页面上布置文字、图形,并没有对Internet的信息含义本身进行描述，而信息又是Web应用中最重要的内容.通过HTML表现出来的文字、图形内容很容易被人理解，但却不利于计算机程序去理解.另外,HTML的另一个问题就是它的标记集合是固定的，用户不能根据自己的需要增加标记;而且各种浏览器的规格不尽相同，要使我们用HTML做的网页能够被所有浏览器正常显示，我们只能够使用W3C（万维网协会)规定的标记来创建网页。正如前面所说，Web服务器向Web浏览器提供的信息都是来自有一定结构的数据库，在数据库里，为了检索和管理的方便,信息按照它本身的意义（如姓名、年龄、工作单位等）被存放在相应的字段里，一旦这些数据被调出来，经过CGI、ASP、JSP、PHP等转换成HTML后，其原来的意义无法转移到HTML标记中来，用户也就无法按照信息本来的意义去阅读。并且，由于操作系统以及数据库的不同，不同的系统及应用层面之间要想互相理解对方的数据格式是相当困难的。这就需要一种新技术或标准能够将最初保存在数据库服务器中的原始数据结构在不同的系统层面共享。这种新技术就是XML。使用XML可以解决上述的难题。W3C对XML作了如下描述：“XML描述了一类被称为XML文档的数据对象，并部分描述了处理它们的计算机程序的行为.XML是标准通用标记语言的一个应用实例。从结构上说，XML文档遵从标准通用标记语言文档标准。"同HTML一样，XML也是一种基于文本的标记语言，都是从标准通用标记语言发展而来，二者的不同在于：XML可以让我们根据要表现的文档，自由地定义标记来表现具有实际意义的文档内容,例如，我们可以定义〈文档名称>〈/文档名称>这样具有实际意义的标记.而且XML不像HTML那样具有固定的标记集合,它实际上是一种定义语言的语言，也就是说使用XML的用户可以定义无穷的标记来描述文档中的任何数据元素,将文档的内容组织成丰富的完整的信息体系。总起来说，XML具有四大特点:便于存储的数据格式、可扩展性、高度结构化以及方便的网络传输，这些特点为我们创建开