1樓：匿名使用者
在評價伺服器效能時，應該瞭解該測量哪些指標，並確保這些指標能夠反映web伺服器的使用情況。
顯然，硬體和作業系統是基準測試的主要領域。同一個高階工作站或一臺u n i x機相比，一臺只有中檔c p u、硬碟不大而記憶體只有3 2兆的p c機的效能就要差得多了。在不同的web基準測試中，不同的作業系統（包括s o l a r i s和windows nt）的效能得分也是不一樣的。
影響web伺服器效能的另一個因素是連線速度。t 3連線上的伺服器向客戶機傳輸web頁面的速度要大大高於t 1連線上的相同伺服器的速度（在測量伺服器原始效能時，不考慮客戶機的連線）。
還有一個應考慮的因素是伺服器可處理使用者的數量。這個能力很難測量，因為它取決於伺服器的線路速度、客戶機的線路速度以及傳輸的頁面的正常大小。測量伺服器頁面傳輸能力的重要指標是吞吐能力和響應時間。
吞吐能力是某種硬體和軟體的組合在單位時間內能夠處理h t t p請求的數目。響應時間是伺服器處理一個請求所需的時間。這些數值應該處於伺服器能夠處理的負荷範圍之內（包括高峰期）。
最後，系統應客戶機的要求所傳輸的頁面的組合和型別也會大大影響伺服器的效能。動態頁面的內容是應客戶機的請求由特定的程式來確定的，靜態頁面是從磁碟檢索所獲的固定內容的頁面。如果一臺伺服器主要傳輸靜態頁面，其效能要好於傳輸動態頁面的同檔伺服器，這是因為靜態頁面傳輸比動態頁面傳輸所需的計算能力小。
在傳輸動態頁面時，不同伺服器的效能差異很大。
目前有多種web伺服器基準測試程式，它們可就很多衡量指標對伺服器進行測試，依據這些測試可決定伺服器的選擇。
2樓：匿名使用者
（1）伺服器向公眾提供了不應該提供的服務。
(2)伺服器把本應私有的資料放到了可公開訪問的區域。使用者web應用需要儲存一些私有的、不能從web訪問的資料，則根本無法找到滿足要求的位置。
(3)伺服器信賴了來自不可信賴資料來源的資料。常見的安全問題是cgi程式或php指令碼的質量低下，它們信任了**不可靠的引數，未經嚴格的檢查就立即使用cgi引數。
防範措施：
（1）提供不應該提供的服務的防範措施：只開放必需的埠，關閉其餘的埠，關閉在自己的系統上執行那麼多的服務，而這些服務原本無需在正式提供web服務的機器上執行，或者這些服務原本無需面向公眾開放。對於所有向公眾開放的服務，應該密切關注其程式的最新版本和安全資訊，應該做好一旦發現與這些程式有關的安全問題就立即升級軟體的準備。
（2）伺服器公用目錄下的私有資料安全性的防範措施：設定web伺服器，使它既提供私有資料儲存又提供公用頁面目錄。
（3）資料來源的可靠性防範措施：通常，來自外面的資料（比如表單變數的資料）應該先傳入檢驗其合法性的函式。只有當檢驗函式表示表單提供的資料是安全的，才可以把表單資料複製到會話變數。
web應用應該把這種檢查集中到一起進行，應用的所有其餘部分永遠不應該直接接觸表單變數，而是應該使用經過檢查且確認安全的會話資料。
web伺服器安全目前主要存在哪些問題?如何增強web伺服器的安全?
3樓：匿名使用者
樓主,您好
很高興為您解答問題
首先web伺服器目前存在的安全有三個方面
1.伺服器系統安全
2.web的程式漏洞
3.自身使用的安全
現在要增強web伺服器安全，
1.要乾淨的系統
2.作web安全策略。針對協議作的安全。
3.在使用伺服器的時候注意安全。不要在伺服器上開啟網頁，把ie的許可權，調整高階，經常查殺下病毒。
希望對您有所幫助
我是海騰資料--穩穩
如何保證web伺服器安全？
4樓：啞巴太陽陽
一、在**編寫時就要進行漏洞測試。
二、對web伺服器進行持續的監控。
三、設定蜜罐，將攻擊者引向錯誤的方向。
四、專人對web伺服器的安全性進行測試。
在web伺服器的攻防戰上，這一個原則也適用。筆者建議，如果企業對於web服務的安全比較高，如**伺服器上有電子商務交易平臺，此時最好設定一個專業的團隊。他們充當攻擊者的角色，對伺服器進行安全性的測試。
這個專業團隊主要執行如下幾個任務。
一是測試web管理團隊對攻擊行為的反應速度。如可以採用一些現在比較流行的攻擊手段，對自己的web伺服器發動攻擊。當然這個時間是隨機的。
預先web管理團隊並不知道。現在要評估的是，web管理團隊在多少時間之內能夠發現這種攻擊的行為。這也是考驗管理團隊全天候跟蹤的能力。
一般來說，這個時間越短越好。應該將這個時間控制在可控的範圍之內。即使攻擊最後沒有成功，web管理團隊也應該及早的發現攻擊的行為。
畢竟有沒有發現、與最終有沒有取得成功，是兩個不同的概念。
二是要測試伺服器的漏洞是否有補上。畢竟大部分的攻擊行為，都是針對伺服器現有的漏洞所產生的。現在這個專業團隊要做的就是，這些已發現的漏洞是否都已經打上了安全補丁或者採取了對應的安全措施。
有時候我們都沒有發現的漏洞是無能為力，但是對於這些已經存在的漏洞不能夠放過。否則的話，也太便宜那些攻擊者了。
linux下的web伺服器。如何提高安全，防止為了保證安全性，受到攻擊？
5樓：匿名使用者
應該說任何一個系統都不可能絕對安全。特別是當這一系統連線到internet上的時候專，它就會
面臨更屬多的來自各方的安全威脅。所以，如何保證系統在各方的威脅下不被攻破才是重要的。要全面講述這個問題比較複雜，不過應該主要注意以下幾個方面：
1. 保護好口令。不要讓任何不信任的人知道口令，並且要設定一個別人很難破解的口令。
2. 關閉所有不使用的服務。如果說每個賬戶都可能成為黑客進攻的路徑，那麼每一個服務就是一條方便之路。所以，關閉所有不使用的服務，或者就不安裝它。
3. 注意升級程式。無論是linux作業系統本身，還是使用的伺服器軟體（如apache）都不是完美的，都會出問題。
不過不用擔心，這些軟體一旦出現了問題，很快就會有人寫出修補的補丁。所以，為了保證安全應該時刻關注相關軟體的升級資訊。
4. 慎用cgi程式。無論是unix還是linux，cgi都是電腦保安性的一大禍害，所以一定要慎用。更多知識點請檢視《linux就該這麼學》第十章內容。
web伺服器安全措施有哪些
6樓：四川陳嘉欣
1.web**層面 主要是防注（sql injection）防跨（xss），能用的措施就是現成的**產品打好補丁，自己實現的**做好安全審計。防患於未然可以上waf
2.服務框架層面 主要是防止系統本身的漏洞和錯誤或遺漏的配置性漏洞。及時更新補丁，學習相應安全配置。防0day的話上ips
3.流量壓力測試層面 主要是防cc，ddos等，做域名導向或者上cdn吧
web伺服器如何有效防止被ddos？
7樓：宋舞莎
web伺服器如何有效防止被ddos方法詳見
8樓：乃乃幹喔
ddos攻擊現階段已經無法阻止它來了
9樓：01q我
現在的技術不可以防止。
本機做WEB伺服器的問題，本機做WEB伺服器的問題
這裡提醒你幾點 1.你的電腦必須直接和因特網相連。如果是通過共享，或者區域網上網，是非常難實現的。特別提醒的是校園網內的電腦，幾乎是不可能的，除非能在機房裡的主機設定虛擬目錄。2.必須通過一個主機上的不同ip地址來架設，或者通過同一個ip地址，不同的埠號來進行識別。3.如果碟符為ntfs格式，還需要...
2019怎麼刪除web伺服器，2008怎麼刪除web伺服器
解除安裝iis7 刪除web伺服器角色 首先找到 伺服器管理器 web伺服器 也是就internet資訊管理器元件 點選右側 刪除角色服務 如下圖 點選 刪除角色服務 之後，出現角色服務嚮導頁面，選擇需要刪除或修改的服務。如本例是解除安裝 把web伺服器前面的去掉 點選選擇 刪除 之後，出現刪除角色...
目前鐵路運輸安全管理可能會存在的問題有哪些
1.管理問題 隨著社會的發展，國家加大了鐵路運輸的建設。但是就目前的情況來看，鐵路運輸安全管理方面還存在很多的問題，因為長期受到傳統思想的影響，其安全管理主要是一時的事情，不能放大視野 長遠地進行，看問題也太過片面，從而埋下了很大的安全隱患。同時對於軟體方面的管理過於放鬆，從而在很大程度上阻礙了安全...