繁體中文当前位置: 首页 > 图文教程 > 服务器 > 安全防护 > 网站服务器通用和专用保护方法比较分析(3)
- 安全防护
- 2003服务器防止海洋木马的安全设置(1)
- 2003服务器防止海洋木马的安全设置(2)
- 2003服务器防止海洋木马的安全设置(3)
- 加固脆弱的IIS服务
- linux操作系统的优化及安全配置(1)
- linux操作系统的优化及安全配置(2)
- linux操作系统的优化及安全配置(3)
- Server2003 DNS服务安装篇(2)
- Server2003 DNS服务安装篇(3)
- Server2003 DNS服务安装篇(4)
- WindowsServer2003安全事件ID分析(1)
- WindowsServer2003安全事件ID分析(2)
- 打造安全的Windows 2003系统(5)
- Win2003 Server手动设置全攻略(1)
- Win2003 Server手动设置全攻略(2)
- Win2003 Server手动设置全攻略(3)
- Win2003 Server手动设置全攻略(4)
- 搜索型注入之我看
- 为Windows 2003安全—层层设防(1)
- 为Windows 2003安全—层层设防(2)
安全防护 中的 网站服务器通用和专用保护方法比较分析(3)
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-10-29 浏览: 54 ::
收藏到网摘: n/a
三：网站保护的缺陷
尽管网站保护软件能进一步提高系统的安全，仍然存在一些缺陷。首先这些保护软件都是针对静态页面而设计，而现在动态页面占据的范围越来越大，尽管本地监测方式可以检测脚本文件，但对脚本文件使用的数据库却无能为力。
另外，有些攻击并不是针对页面文件进行的，前不久泛滥成灾的"Red Code"就是使用修改IIS服务的一个动态库来达到攻击页面的目的。另一个方面，网站保护软件本身会增加WWW服务器的负载，在WWW服务器负载本身已经很重的情况下，一定好仔细规划好使用方案。
四：结论
本文讨论了网站常用的保护方法，详细地分析比较了专用网站保护软件采用的各种技术实现和优缺点，并指出了其缺陷。安全虽不是使用某个工具或某些工具就可以解决的，但使用这些工具能帮助提高安全性，减少安全风险。
评论 (0) All
