Web办事器此刻已成了病毒、木马的重灾区。不单企业的门户网站被窜改、资料被盗取，并且还成了病毒与木马的传播者。有些Web治理员采纳了一些办法，当然可以包管门户网站的主页不被窜改，可是却很难避免本身的网站被当作肉鸡，来传播病毒、歹意插件、木马等等。笔者觉得，这很大年夜一部门启事是治理员在Web安然防护上太被动。他们只是被动的防御。为了完全进步Web办事器的安然，笔者觉得，Web安然要主动出击。具体的来讲，需要做到以下几点。
1、在代码编写时就要进行缝隙测试
此刻的企业网站做的愈来愈复杂、功能愈来愈强。不外这些都不是平空而来的，是经由过程代码聚积起来的。假定这个代码只供企业内部利用，那么不会带来多大年夜的安然隐患。可是假定放在互联网上利用的话，则这些为实现特定功能的代码就有可能成为报复打击者的方针。笔者举一个简单的例子。在网页中可以嵌进SQL代码。而报复打击者便可以操纵这些SQL代码来策动报复打击，来获得治理员的暗码等等粉碎性的动作。有时辰拜候某些网站还需要有某些特定的控件。用户在安装这些控件时，其实就有可能在安装一个木马(这可能拜候者与被拜候者都没成心想到)。
为此在为网站某个特定功能编写代码时，就要主动出击。从编码的设计到编写、到测试，都需要熟谙到是不是存在着安然的缝隙。笔者在平常过程中，在这方面对员工提出了很高的要求。各个员工必需对本身所开辟的功能负责。起码此刻已知的病毒、木马不克不及够在你所开辟的插件中有隙可乘。经由过程这层层把关，便可以进步代码编写的安然性。
2、对Web办事器进行延续的监控
冰冻三尺、非一日之冷。这就仿佛人生病一样，都有一个过程。病毒、木马等等在报复打击Web办事器时，也需要一个过程。或说，在报复打击获得成功之前，他们会有一些试探性的动作。如对一个采纳了必然安然办法的Web办事器，从报复打击开端到获得功能，起码要有半天的时候。假定Web治理员对办事器进行了全天候的监控。在发现有异常行动时，尽早的采纳办法，将病毒与木马反对在门户以外。这类主动出击的编制，便可以大年夜大年夜的进步Web办事器的安然性。
笔者此刻保护的Web办事器有好几十个。此刻专门有一个小组，来全天候的监控办事器的拜候。平均每分钟都可以监测到一些试探性的报复打击行动。此中99%以上的报复打击行动，因为办事器已采纳了对应的安然办法，都无功而返。不外每天仍然会碰着一些报复打击行动。这些报复打击行动多是针对新的缝隙，或采纳了新的报复打击编制。在办事器上本来没有采纳对应的安然办法。假定没有及时的发现这类行动，那么他们就很有可能最终实现他们的不法目标。相反，此刻尽早的发现了他们的报复打击手段，那么我们便可以在他们采纳进一步步履之前，就在办事器上关掉落这扇门，补上这个缝隙。
笔者在这里也建议，企业用户在选择互联网Web办事器供给商的时辰，除考虑机能等身分以外，还要评估办事供给商可否供给全天候的监控机制。在Web安然上主动出击，及时发现报复打击者的报复打击行动。在他们采纳进一步报复打击办法之前，就他们消弭在萌芽状况。
3、设置蜜罐，将报复打击者引向弊端的标的目标
在戎行中，有时辰会给甲士一些“假装”，让仇敌分不清真伪。其实在跟病毒、木马打交道时，本身就是一场无硝烟的战争。为此对Web办事器采纳一些假装，也能够或许将报复打击者引向弊端的标的目标。比及供给者发现本身的方针弊端时，治理员已锁定了报复打击者，从而可以尽早的采纳响应的办法。笔者有时辰将这类主动出击的行动叫做蜜罐效应。简单的说，就是设置两个办事器。此中一个是真实的办事器，别的一个是蜜罐。此刻需要做的是，若何将真实的办事器假装起来，而将蜜罐推向公家。让报复打击者觉得蜜罐办事器才是真实的办事器。要做到这一点的话，可能需要从以下几个方面解缆。
一是有真有假，难以辨别。假定要瞒过报复打击者的眼睛，那么蜜罐办事器就不克不及够做的太假。笔者在做蜜罐办事器的时辰，80%以上的内容都是跟真的办事器不异的。只有一些比较奥秘的信息没有防治在蜜罐办事器上。并且蜜罐办事器所采纳的安然办法跟真的办事器事完全不异的。这不单可以进步蜜罐办事器的真实性，并且也能够用来评估真实办事器的安然性。一箭双雕。
二是需要成心无意的将报复打击者引向蜜罐办事器。报复打击者在鉴定一个Web办事器是不是值得报复打击时，会进行评估。如评估这个网站的流量是不是比较高。假定网站的流量不高，那么即便被攻破了，也没有多大年夜的合用价值。报复打击者假定没有有益可图的话，不会花这么大年夜的精力在这个网站办事器上面。假定要将报复打击者引向这个蜜罐办事器的话，那么就需要进步这个蜜罐办事器的拜候量。其实要做到这一点也很是的等闲。此刻有良多用来交互流量的团队。只要花一点比较小的投资便可以做到这一点。
三是可以用心开一些后门让报复打击者来钻。作为Web办事器的治理者，不但关心本身的办事器是不是安然，还要知道本身的办事器有没有被人家盯上。或说，有没有被报复打击的价值。此时治理者就需要知道，本身的办事器一天被报复打击了多少次。假定报复打击的频率比较高，治理者就兴奋、又忧愁。兴奋的是本身的办事器价值还蛮大年夜的，被这么多人惦记取。忧愁的是本身的办事器成了世人报复打击的方针。就应当抽取更多的力量来存眷办事器的安然。
4、专人对Web办事器的安然性进行测试
鄙谚说，靠人不如靠本身。在Web办事器的攻防战上，这一个原则也合用。笔者建议，假定企业对Web办事的安然比较高，如网站办事器上有电子商务生意平台，此时最好设置一个专业的团队。他们充当报复打击者的角色，对办事器进行安然性的测试。这个专业团队首要履行以下几个任务。
一是测试Web治理团队对报复打击行动的反应速度。如可以采取一些此刻比较风行的报复打击手段，对本身的Web办事器策动报复打击。当然这个时候是随机的。预先Web治理团队其实不知道。此刻要评估的是，Web治理团队在多少时候以内可以或许发现这类报复打击的行动。这也是考验治理团队全天候跟踪的能力。一般来讲，这个时候越短越好。应当将这个时候节制在可控的范围以内。即便报复打击最后没有成功，Web治理团队也应当尽早的发现报复打击的行动。事实有没有发现、与最终有没有获得成功，是两个不合的概念。
二是要测试办事器的缝隙是不是有补上。事实大年夜部门的报复打击行动，都是针对办事器现有的缝隙所产生的。此刻这个专业团队要做的就是，这些已发现的缝隙是不是都已打上了安然补丁或采纳了对应的安然办法。有时辰我们都没有发现的缝隙是力所不及，可是对这些已存在的缝隙不克不及够放过。不然的话，也太便宜那些报复打击者了。