web伺服器安全配置（附安全工具下載）

WEB安全是系統提供的最常見的服務之一，WEB安全伺服器主要存在的漏洞包括：
  實體路徑泄露
  CGI原始碼泄露
  目錄遍曆
  執行任意命令
  緩衝區溢位
  拒絕服務
  跨站乳酸執行
Windows平台上使用的WEB伺服器軟體是IIS，無論哪種作業系統平台，只要對外提供WEB服務，就會面臨著來自外部的攻擊可能，所以需要對WEB伺服器進行有效安全防護。
針對WEB伺服器採取的一些有效措施包括：
a. 打補丁
針對IIS存在的系統漏洞，應該定期下載安全補丁，及時發現和堵上漏洞。
b. 只開放WEB服務連接埠
如果不需要其它的服務，在安裝服務的時候選擇只安裝WEB服務，並使用80連接埠，禁用其他的不必要的服務，例如FTP和SMTP服務
c. WEB伺服器應該放在一個專門的地區中，利用防火牆保護WEB伺服器 本工具可以有效檢測存在的問題，主動做出配置

web服務組態工具