Обеспечение безопасности сервера Web

Подобно операционной системе компьютера, ваш сервер Web тоже представляет собой программное обеспечение, а потому уязвим для атак. И так же, как и в случае операци- онной системы, вы должны отслеживать сообщения на сайте Web продавца программно- го обеспечения сервера, чтобы вовремя обновлять систему безопасности и контрольные перечни. Ниже приведены адреса производителей трех наиболее часто используемых серверов Web:

• Если вы используете Microsoft I!S, загрузите контрольный перечень вопросов по безопасности сервера от Microsoft no адресу; http://www.microsoft.com/security/products/iis/CheckList.asp.

• Информация о системе защиты сервера Enterprise Server компании Netscape расположе- на по адресу: http://netcaster.netscape.com/products/security/resources/notes.html, К сожалению, эта информация объединена с описаниями всех остальных продуктов Netscape. Чтобы познакомиться с главной страницей продуктов компании серии Enterprise, обратитесь по адресу http://home.netscape.eom/enterprise/v3.6/index.html.

• Страница Web-сервера Apache содержится по адресу http://www.apache.org, и там вы можете выполнить поиск всех типов программных дефектов (включая дефекты сис- темы защиты) по адресу http://bugs.apache.org.

Продолжение темы:

Полезная информация