IIS与Apache安全性之比较


 抛开微软在漏洞方面的坏名声, IIS和Apache这两个平台的脆弱性不相上下,许多安全攻击都可以追溯到管理员因技术方面的欠缺导致的错误配置。

  网站管理员新近才开始在公司的网站服务器平台上投入大量精力。从前,如果选用的操作系统是Windows系列的,那么他们就运行微软的Internet信息服务器(IIS,Internet Information Server),而如果选用了Linux/Unix系列操作系统呢,用的就是Apache。ISS和Apache就像两条平行线,无限伸展却永无交点。

  但是时代变了,Apache Http服务器方面打破坚冰!他们推出了一个Apache的兄弟服务器,可以在Windows下运行,该服务器也是由最初的NCSA httpd服务器(注:NCSA httpd服务器是Apache之父,设定文件和Apache极为神似)衍生而来的。这样一来,Windows管理员起码有了可选定余地,也就灵活许多。但是,可别期望微软会有相应的行动,短期内,他们是绝不可能发布可适用于Linux的IIS的。要选择合适的Web平台,从安全方面讲,以下四方面的因素值得考虑:

  服务器固有的漏洞

  抛开微软在漏洞方面的坏名声,公正一点地说,这两个平台的脆弱性不相上下。CERT漏洞数据库新近一个调查研究显示,IIS漏洞和Apache漏洞被攻击的几率之比是28:25。在信息安全领域,这分不出高下。

  现有的Web管理知识

  如果你们的Web管理员一直在用其中一个平台,并且他对这个平台的安全设置非常熟悉,这一点是个关键因素,非常重要。许多安全攻击的发生都可以追溯到管理员因为技术方面的欠缺而产生的错误配置。刚接触一个全新的平台时是非常容易出错的!

  操作系统管理员是否胜任

  Web服务器的安全直接受到底层操作系统安全的影响。如果某个黑客可以获得操作系统管理员的权限,那么他要攻破Web服务器就易如反掌了。从这个角度来讲,选用Web服务器时,一定要把系统管理员的技术水平考虑在内。如果所选用的操作系统是Windows系列的,这一点还不太重要,因为IIS和Apache都可以在Windows上运行。但是,如果操作系统是Linux系列的,分析选用Web服务器的过程中,就要多考虑考虑Apache了,因为如果选用IIS,就需要系统管理员学习很多新知识,掌握在Windows环境下工作的知识和技能。

  开发人员的技术水平

  如果需要用ASP、PHP、CGI等制作动态网页,那么就要考察一下开发人员的安全技术水平了。和操作系统管理员一样,开发人员在熟悉的环境中不容易犯安全方面的错误。如果你们的开发人员习惯于在某种特定的环境下工作,那一定把这个因素考虑在内。不过,同时也应该认识到,许多网站开发系统留给平台的端口和留给Internet的端口是不同的。打个比方,Sun Java系统ASP(前身为Chilisoft ASP)和Apache ASP使得在红帽服务器上使用ASP技术是可以的。类似地,也可以在IIS服务器上安装配置PHP。

  需要注意的是,我们是从信息安全的角度讨论这个问题的。虽然IIS和Apache在性能上很相似,但在做安全分析时,如果其中一个Web服务器在某一点上对贵单位有利,结果就会有很大不同

本文作者:



相关阅读:
动态改变图片尺寸(一)
ASP,PHP与.NET伪造HTTP-REFERER方法及防止伪造REFERER方法探讨
Javascript 函数对象的多重身份
科汛:sql标签实现按评论数最多的排序的
sqlldr加载数据到不同表的问题
javascript encodeURI和encodeURIComponent的比较
MySQL5.0新特性教程存储过程:第二讲
ajax(iframe)无刷新提交表单、上传文件
JavaScript写的一个DIV 弹出网页对话框
aspnet_regsql不能在sql2005下使用的解决
XHTML+CSS写出正规的BLOG
七大操作系统一季度漏洞比拼
Linux操作系统下的多线程编程详细解析
JQuery从头学起第一讲
快速导航
PHP MySQL HTML CSS JavaScript MSSQL AJAX .NET JSP Linux Mac ASP 服务器 SQL jQuery C# C++ java Android IOS oracle MongoDB SQLite wamp 交通频道 作文范文 鸟雨林400字 做自己生命的主角,而不是别人生命中的看客 学习领导讲话心得体会 读《优秀是教出来的》有感 电影铁甲钢拳观后感 入党申请谈话情况范文 晋升申请书 最想对孩子说的话 不要让你的面子,毁了孩子的一生 你都奋斗了十八年,何必急着跟人家喝咖啡? 小学六年级作文600字:泸沽湖美丽的神话 生活它陪伴在我们的身边,无处不在 如果没有我 跑步能手作文400字 丙午岁旦 做销售的100个绝招 赶花(转载) 曾经不经意的任性间 土家野夫游大理有感:人民的生活 万达集团董事长王健林2016中国品牌论坛——“企业的价值”演讲稿 产品经销合同(四) 放飞心情作文700字 what\'s the love ?let m作文1000字 珍惜时间作文800字 这一刻,那一刻…… 全市2015年第二批扶贫产业项目通知 美!绿色家园作文700字 琼瑶爱情故事经典语录 开开心心堆雪人 父亲2 动漫城 永恒的朋友500字 “理解时尚追求真美”主题班会设计 经典简短的拜年短信 初中初二作文800字:太空之旅 110接处警先进事迹材料 夏天的感动作文700字 暑假有趣的事——学游泳 老师,我们永远爱戴您作文500字 开学典礼暨教师节庆祝表彰大会讲话稿 谢谢你,我的好朋友650字 奇妙的想象力 读《江姐的故事》有感作文600字 银行分理处年终总结范文 春天的山庄 学生党员承诺书内容 周末大乐趣作文200字 我的中国梦---有梦就该飞翔 真的会有那个人等我吗 参加消防演练100字

Copyright © 2016 phpStudy |