信息服務器安全大比拼

拋開微軟在漏洞方面的壞名聲， IIS和Apache這兩個平臺的脆弱性不相上下，許多安全（服務器租用找：51033397）攻擊都可以追溯到管理員因技術方面的欠缺導致的錯誤配置。

網站：（www.artduck.net）管理員新近才開始在公司的網站：（www.artduck.net）億恩科技服務器平臺上投入大量精力。從前，如果選用的操作系統是Windows系列的，那么他們就運行微軟的Internet信息億恩科技服務器(IIS，Internet Information Server)，而如果選用了Linux/Unix系列操作系統呢，用的就是Apache。ISS和Apache就像兩條平行線，無限伸展卻永無交點。

但是時代變了，Apache Http億恩科技服務器方面打破堅冰！他們推出了一個Apache的兄弟億恩科技服務器，可以在Windows下運行，該億恩科技服務器也是由最初的NCSA httpd億恩科技服務器(注:NCSA httpd億恩科技服務器是Apache之父，設定文件和Apache極為神似)衍生而來的。這樣一來，Windows管理員起碼有了可選定余地，也就靈活許多。但是，可別期望微軟會有相應的行動，短期內，他們是絕不可能發布可適用于Linux的IIS的。要選擇合適的Web平臺，從安全（服務器租用找：51033397）方面講，以下四方面的因素值得考慮：

億恩科技服務器固有的漏洞

拋開微軟在漏洞方面的壞名聲，公正一點地說，這兩個平臺的脆弱性不相上下。CERT漏洞數據庫新近一個調查研究顯示，IIS漏洞和Apache漏洞被攻擊的幾率之比是28:25。在信息安全（服務器租用找：51033397）領域，這分不出高下。

現有的Web管理知識

如果你們的Web管理員一直在用其中一個平臺，并且他對這個平臺的安全（服務器租用找：51033397）設置非常熟悉，這一點是個關鍵因素，非常重要。許多安全（服務器租用找：51033397）攻擊的發生都可以追溯到管理員因為技術方面的欠缺而產生的錯誤配置。剛接觸一個全新的平臺時是非常容易出錯的！

操作系統管理員是否勝任

Web億恩科技服務器的安全（服務器租用找：51033397）直接受到底層操作系統安全（服務器租用找：51033397）的影響。如果某個黑客可以獲得操作系統管理員的權限，那么他要攻破Web億恩科技服務器就易如反掌了。從這個角度來講，選用Web億恩科技服務器時，一定要把系統管理員的技術水平考慮在內。如果所選用的操作系統是Windows系列的，這一點還不太重要，因為IIS和Apache都可以在Windows上運行。但是，如果操作系統是Linux系列的，分析選用Web億恩科技服務器的過程中，就要多考慮考慮Apache了，因為如果選用IIS，就需要系統管理員學習很多新知識，掌握在Windows環境下工作的知識和技能。

開發人員的技術水平

如果需要用ASP、PHP、CGI等制作動態網頁，那么就要考察一下開發人員的安全（服務器租用找：51033397）技術水平了。和操作系統管理員一樣，開發人員在熟悉的環境中不容易犯安全（服務器租用找：51033397）方面的錯誤。如果你們的開發人員習慣于在某種特定的環境下工作，那一定把這個因素考慮在內。不過，同時也應該認識到，許多網站：（www.artduck.net）開發系統留給平臺的端口和留給Internet的端口是不同的。打個比方，Sun Java系統ASP(前身為Chilisoft ASP)和Apache ASP使得在紅帽億恩科技服務器上使用ASP技術是可以的。類似地，也可以在IIS億恩科技服務器上安裝配置PHP。

需要注意的是，我們是從信息安全（服務器租用找：51033397）的角度討論這個問題的。雖然IIS和Apache在性能上很相似，但在做安全（服務器租用找：51033397）分析時，如果其中一個Web億恩科技服務器在某一點上對貴單位有利，結果就會有很大不同。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]