什么是安全的 Web 服务器？安全的 Web 服务器通常属于以下两种类别之一。最常见的是，它是支持 SSL 等安全协议的公共 Web 上的服务器，这意味着传入和传出服务器的敏感数据被加密以保护用户。或者，它可能意味着仅由本地网络中的一组员工使用的 Web 服务器，可以抵御外部威胁。为了维护您的 Web 服务器的安全性并防止潜在威胁，重要的是要及时了解不断发展的安全形势。
Web 服务器可能面临哪些安全风险？
Web 服务器是组织网络中最具针对性的部分之一，因为它们通常托管敏感数据。因此，除了保护 Web 应用程序和更广泛的网络之外，您还必须采取彻底的措施来保护 Web 服务器本身。Web 服务器存在几个关键威胁，需要注意、预防和减轻这些风险。这些包括但不限于：
- DoS 和 DDoS 攻击：拒绝服务攻击和分布式拒绝服务攻击是网络犯罪分子用来使您的服务器不堪重负的技术，直到它们变得无响应，从而使您的网站或网络无法使用。
- SQL 注入：SQL 注入可用于攻击网站和 Web 应用程序，方法是通过 Web 表单发送结构化查询语言请求，以创建、读取、更新、更改或删除存储在服务器中的数据，例如财务信息。
- 未打补丁的软件：软件更新和安全补丁旨在修复该软件旧版本中的漏洞。但是，一旦发布了新补丁，潜在的黑客就可以根据更改进行逆向工程攻击，从而使未打补丁的版本处于易受攻击的位置。这就是为什么我们建议使用受信任的补丁管理服务来确保您始终处于最新状态。
- 跨站点脚本：跨站点脚本，也称为 XSS，是一种类似于 SQL 注入的技术 - 将代码注入服务器端脚本以收集敏感数据或执行恶意客户端脚本。
但是，对服务器安全性最普遍的威胁之一是人为错误或粗心。无论是写得不好的代码、容易猜到的密码，还是未能安装和更新防火墙和其他安全软件，网络安全中的人为因素通常是最薄弱的环节。
您还应该考虑充当 Web 服务器的计算机的物理安全性：无论您使用什么安全软件，如果对服务器的物理访问未得到适当控制，它都可能受到破坏。
