网站越来越普及，网络是很好的平台，可以进行诸多的商务活动，网站制作也开始兴起。但是网络安全就成为最重要的问题，要防止病毒、黑客的入侵，同时要保证数据传输的保密性。

　　一、安全漏洞

　　1、在Web服务器上不允许他人访问的秘密文件、目录或重要数据。

　　2、利用远程用户向服务器发送信息时，特别是信用卡之类的东西时，中途遭到不法分子的非法拦截。

　　3、Web服务器本身存在的一些漏洞，使一些人能侵入到主机系统中，破坏一些重要的数据，甚至会造成系统瘫痪。

 



　　4、CGI安全方面的漏洞包括

　　(1)有意或无意在主机的系统中遗漏Bugs给非法黑客创造有利条件。

　　(2)用CGI脚本编写的程序当涉及到远程用户从浏览器中输入表格(Form)，并进行检索(Searchindex)，或form-mail之类在主机上直接操作命令时，或许会给Web主机系统造成危险。

　　5、还有一些简单的从网上下载的Web服务器，没有考虑到一些安全因素，不能用作商业应用。

　　因此，不管是配置服务器，还是在编写CGI程序时都要注意系统的安全性。尽量堵住任何存在的漏洞，创造安全的环境。

　　二、提高系统的安全性和稳定性

　　Web服务器安全预防措施：

　　1、限制在Web服务器开设账户，定期删除一些断进程的用户。

　　2、对于在Web服务器上开设的账户，在口令长度及定期更改方面作出相关要求，防止被盗用。

 


　　3、尽量使用FTP、MAIL等服务器与之分开，去掉ftp,sendmail,tftp,NIS,NFS，finger,netstat等一些无关的应用。

　　4、在Web服务器上去掉一些绝对不用的解释器，即当在你的CGI的程序中没用到PERL时，就尽量把PERL从系统解释器中删除掉。

　　5、定期查看服务器中的日志logs文件，分析一切可疑的事件。在errorlog中出现rm,login,/bin/perl,/bin/sh等之类的记录时，你的服务器就很可能已经受到了一些非法用户的入侵。

　　6.设置好Web服务器上系统文件的权限和属性，对于可以让人访问的文档分配一个公用的组，并只分配只读的权利。把所有的HTML文件归属这个组，由Web管理员管理这个组。对于Web的配置文件仅对Web管理员有写的权利。