web安全

5 阅读1分钟

web是通过浏览器访问,以http协议连接服务端,来查看全球化资源,访问不同资源是用web服务器来管理的。网页由HTML+CSS+JAVASCRIPT(js)组成,而完整的访问步骤是用户通过客户端向需要浏览器里输入url,然后网络进行tcp三次连接,服务器收到请求,通过http协议把客户端连接起来,最后获得请求和回应资源。 apache支持多后缀,他查看运行顺序是从右往左依次看,iis会把分号后面给忽视掉。Apache、Nginx和iis服务器会出现漏洞,会引发安全问题。因此我们必须定期检查我们服务器版本是不是最新版本,然后把防火墙升级,对服务器进行加固。定期检查权限是否发生变更。