Web服务器攻防技术研究

摘要

本文首先介绍了Web服务器的概念、工作方式及保证其安全的重要性,然后介绍了目前用途最广泛的两种web服务器IIS和Apache,并比较了IIS和Apache各自的安全处理内容。最后基于现有的Web服务器安全防护技术,从代码角度概括说明了目前常见的针对Web Server的几种攻击方式,并提出了各自的防范措施。