网站安全的重要性，Web服务器易受攻击现状应及时保护

Cтатья "Обеспечение безопасности веб-сайтов" предоставлена Sophos Plc и SophosLabs.

Декабрь 2007 г.

对于设计为连续运行的系统（例如，对于服务器），安全性起着非常重要的作用。Web 服务器是 Internet 的骨干。它们负责全球数十亿网站的基本服务和运营，因此，它们成为访问者个人数据的存储库。确保服务器免受外部攻击是任何依赖它们的组织最重要的任务之一。

近年来，针对 Web 服务器的攻击数量显着增加。如下图所示，服务器的地理位置无关紧要：恶意代码不注意边界。现在，一个国际威胁源于有组织的犯罪社区，他们大量收集密码、金融数据和其他信息；这些不再只是少年黑客流氓。在大多数情况下，攻击发生的干预最少，托管在服务器和网站上的恶意软件旨在感染最大数量的用户。

Web 服务器由于其开放性而特别容易受到攻击，就其本质而言，它们旨在与用户共享信息。攻击者可以对 HTTP 服务器或数据库服务器代码或网站页面本身进行修改，从而更改其原始功能。

但是，不应假设 Web 服务器无法得到保护。这是相当真实的，但需要网站管理员、程序员和设计师的共同行动；诸如防病毒软件、操作系统和权限之类的东西需要持续关注。

本文档讨论了 Web 服务器被入侵的一些常见方式以及如何应对它们。