保障Web服务器安全可能是令IT部门最头疼问题的每当想到系统防御中存在着漏洞这些漏洞允许外部人员访问我们网络和数据我们就会利用自己最大努力尽可能地将系统对外暴露完全关闭而且我们不太可能将Web服务器和网络其它部分完全分离开虽然这样会极大地减少可能风险更别说这台机器需要和非常敏感数据进行交互这些数据你是绝对不可能使其受到破坏 　　如果你喜欢微软产品你可能选择使... [阅读全文]

　　1、禁止多余Web服务扩展　　IIS6.0支持多种服务扩展有些管理员偷懒或者不求甚解担心Web运行中出现解析索性在建站时开启了所有Web服务扩展殊不知这其中有些扩展比如“所有未知CGI扩展”、“在服务器端包含文件”等是Web运行中根本用不到... [阅读全文]