在政府和企業(yè)上網(wǎng)中，建立一個(gè)Web網(wǎng)站是不可缺少的重要內(nèi)容之一，但是，通常他們面臨著比其他網(wǎng)站更多的威脅，因此，建立一個(gè)安全的信息發(fā)布平臺(tái)是至關(guān)重要的。這就要求這些用戶(hù)必須對(duì)Web服務(wù)器的安全性有全面的認(rèn)識(shí)。

1. 增強(qiáng)服務(wù)器操作系統(tǒng)的安全，密切關(guān)注并及時(shí)安裝系統(tǒng)及軟件的最新補(bǔ)??；建立良好的賬號(hào)管理制度，使用足夠安全的口令，并正確設(shè)置用戶(hù)訪(fǎng)問(wèn)權(quán)限。

2. 恰當(dāng)?shù)嘏渲?/SPAN>Web服務(wù)器，只保留必要的服務(wù)，刪除和關(guān)閉無(wú)用的或不必要的服務(wù)。因?yàn)椋瑔?dòng)不必要的服務(wù)可能使他人獲得你的系統(tǒng)信息，甚至獲取密碼文件。

3. 對(duì)服務(wù)器進(jìn)行遠(yuǎn)程管理時(shí)，使用如SSL等安全協(xié)議，避免使用Telnet、FTP等程序，因?yàn)檫@些程序是以明文形式傳輸密碼的，容易被監(jiān)聽(tīng)；并嚴(yán)格控制遠(yuǎn)程root身份的使用，僅在絕對(duì)需要時(shí)，才允許使用具有高授權(quán)的操作。

4. 禁止或限制cgi程序和asp、php腳本程序的使用。因?yàn)椋@些程序會(huì)帶來(lái)系統(tǒng)的安全隱患，而且，某些腳本程序本身就存在安全漏洞。

同時(shí)構(gòu)建一個(gè)安全的服務(wù)器外部環(huán)境：

1. 使用防火墻及壁壘主機(jī)，對(duì)數(shù)據(jù)包進(jìn)行過(guò)濾，禁止某些地址對(duì)服務(wù)器的某些服務(wù)的訪(fǎng)問(wèn)，并在外部網(wǎng)絡(luò)和Web服務(wù)器中建立雙層防護(hù)。利用防火墻，將服務(wù)器中沒(méi)有必要從防火墻外面訪(fǎng)問(wèn)的服務(wù)及端口阻隔，進(jìn)一步增強(qiáng)開(kāi)放的服務(wù)的安全性。

2. 使用入侵檢測(cè)系統(tǒng)，監(jiān)視系統(tǒng)、事件、安全記錄和系統(tǒng)日志，以及網(wǎng)絡(luò)中的數(shù)據(jù)包，對(duì)危險(xiǎn)和惡意訪(fǎng)問(wèn)進(jìn)行阻斷、報(bào)警等響應(yīng)。

3. 使用漏洞掃描和安全評(píng)估軟件，對(duì)整個(gè)網(wǎng)絡(luò)進(jìn)行全面的掃描、分析和評(píng)估，從用戶(hù)賬號(hào)約束、口令系統(tǒng)、訪(fǎng)問(wèn)控制、系統(tǒng)監(jiān)測(cè)、數(shù)據(jù)完整、數(shù)據(jù)加密等多方面進(jìn)行安全分析和審計(jì)。建立和提高用戶(hù)的安全策略，及時(shí)發(fā)現(xiàn)并彌補(bǔ)安全漏洞。

4. 在網(wǎng)關(guān)和服務(wù)器上使用多層次的防病毒系統(tǒng)，尤其對(duì)于允許上傳和交