机柜服务器：Web服务器的安全性要做好安全的防护与加固

　　【文章声明】本文收集整理于互联网,不确保内容真实性和质量度,仅供参考!若有服务器产品相关问题,请咨询[YINGSOO]在线客服,获取专业解答!

　　【热门产品】韩国云服务器租用 | 服务器租用免费试用 | 韩国物理服务器租用 | 韩国站群服务器租用

　　【常见问题】什么情况下需要托管服务器？ | 德国云服务器优势有哪些？为什么选择德国云服务器呢？

　　Web服务器存在的主要漏洞包括目录遍历、sql注入、物理路径泄露、CIG源代码泄露、执行任意命令、缓冲区溢出、拒绝服务、条件竞争等，不过无论是什么漏洞，都体现着安全是一个整体的真理，考虑Web服务器的安全性要做好服务器安全的防护与加固。

　　目录遍历对于WEB服务器来说并不多见，通过对任意目录附加“../”，或者是在有特殊意义的目录附加“../”，或者是附加“../”的一些变形，如“../”或“..//”甚至其编码，都可能导致目录遍历。前一种情况并不多见，但是后面的几种情况就常见得多，去年非常流行的IIS二次解码漏洞和UNICODE解码漏洞都可以看作是变形后的编码。

　　SQL注入的漏洞在编程过程造成的。后台数据库允许动态SQL语句的执行。前台应用程序没有对用户输入的数据或者页面提交的信息(如POST， GET)进行必要的安全检查。数据库自身的特性造成的，与web程序的编程语言的无关。几乎所有的关系数据库系统和相应的SQL语言都面临SQL注入的潜在威胁 。

　　物理路径泄露一般是由于WEB服务器处理用户请求出错导致的，如通过提交一个超长的请求，或者是某个精心构造的特殊请求，亦或是请求一个WEB服务器上不存在的文件。这些请求都有一个共同特点，那就是被请求的文件肯定属于CGI脚本，而不是静态HTML页面。

　　CGI源代码泄露的原因比较多，例如大小写，编码解码，附加特殊字符或精心构造的特殊请求等都可能导致CGI源代码泄露。

　　执行任意命令即执行任意操作系统命令，主要包括两种情况。一是通过遍历目录，如前面提到的二次解码和UNICODE解码漏洞，来执行系统命令。另外一种就是WEB服务器把用户提交的请求作为SSI指令解析，因此导致执行任意命令。

　　缓冲区溢出漏洞想必大家都很熟悉，无非是WEB服务器没有对用户提交的超长请求没有进行合适的处理，这种请求可能包括超长URL，超长HTTP Header域，或者是其它超长的数据。这种漏洞可能导致执行任意命令或者是拒绝服务，这一般取决于构造的数据。

　^{[服务器主机购买]}　拒绝服务产生的原因多种多样，主要包括超长URL，特殊目录，超长HTTP Header域，畸形HTTP Header域或者是DOS设备文件等。由于WEB服务器在处理这些特殊请求时不知所措或者是处理方式不当，因此出错终止或挂起。

　　这里的条件竞争主要针对一些管理服务器而言，这类服务器一般是以system或root身份运行的。当它们需要使用一些临时文件，而在对这些文件进行写操作之前，却没有对文件的属性进行检查，一般可能导致重要系统文件被重写，甚至获得系统控制权。

YINGSOO免费热线：400_630_3752

　　服务器机柜租用有诀窍

　　一般来说，作为企业只要将服务器买回来，安装好系统以及应用之后，托管服务器至IDC就可以万事大吉了，而对于企业局域网内的服务器建设来说，机柜的选择与购买同样是必不可少的过程。下面我们就分析下如何正确的选择服务器机柜，及注意事项。服务器机柜的尺寸定义

　　我们通常所说服务器的“U”是一种表示服务器外部尺^{[法国主机]}寸的单位，是Unit的缩略语，由作为业界团体的美国电子工业协会(EIA)决定。之所以要规定服务器的尺寸，是为了使服务器保持适当的尺寸以便放在铁质或铝质机架上。规定的尺寸是服务器的宽(48.26cm=19英寸)与高(4.445cm的倍数)。由于宽为19英寸，所以也将满足这一规定的机架称为“19英寸机架”，而这一尺寸正是机架式服务器的宽度。

　　选择服务器机柜的空间考量

　　计划并列出所有装在机柜内的设备和它们完整的测量数据：高、长、宽、重量。综合这些设备的体积及空间占用，将最终决定你将选择多高的机柜。显然，高的机柜能装进更多的设备，而且更省地方。

　　尽量利用机柜的高度不是唯一的考虑，机柜的后部也有很大的地方可以利用。这就是要测量机柜深度的原因。选择较深的机柜，可以把两套设备背靠背地装进去，从而安装更多的设备。

　　在计算完了机柜空间(以“U”或1.75英寸为单位)之后，还要考虑机柜的大小。谁都不会愿意看到塞满机柜后不久就发现还要再装进一些设备。所以，作为一条基本原则，机柜高度要多出20%到30%以备系统扩充。这些空间也改善了设备的通风条件。

　　选择服务器机柜还需要注意支架问题

　　装有支架的设备不需要考虑宽度，因为它是按机柜的宽度设计的。由于设备的总重量往往不轻，所以要选择的机柜承重指标必须要考虑，也就是说，要选受力结构好的、牢固的机柜。此外机柜与设备的总重量还与机房内的地板强度有关。

　　在机柜里面，设备重量决定选择的滑动架是标准的还是加重的，也会决定其它一些附件的选择。选能100%兼容所有服务器的机柜，它要符合或超过所有OEM厂商的第三类支架标准。如果你希望安装塔式或是桌面设备，滑动架和安装附件都是必需的。

　　由于安装中包括网络电缆、电信电缆和电源电缆，需要购买钩环带或带齿的带子来有效地把电缆有序的固定在机柜里面。如果机柜带有电缆管理模块使电缆可以直接固定在垂直安装轨内，则再好不过。无论哪种情况，机柜内部的上壁和侧壁应当有足够多的固定环(来保护电缆)，也可以通过把机柜底板上抬，以便下面走线。

　　热门搜索：【海外直播平台】【日本站群服务器多ip好用吗】【荷兰服务器有几大公司】【服务器服务商】【网站服务器多少钱一年】【怎样选择好用的香港云主机】【服务商服务器】【美国服务器和美国云服务器之间的选择】【YINGSOO美国服务器租用的优势揭秘】【高配置服务器租用价格如何】【优质英国云主机在哪里】【香港服务器租用和云服务器哪个好】【租用高防ip】【国外代理服务器类型大汇总】【国外服务器网站会被百度收录吗】【短视频服务器租用带宽】【游戏云主机免费体验】【有哪些免费的云服务器】【国外高防服务器】【ping服务器】【美国虚拟主机】【免费香港vps速度比较慢是怎么回事】【租用高防服务器】【服务器是什么系统】【香港云服务器价格表】【要问服务器托管哪里好】【查看服务器的带宽】【服务器游戏】【高防云服务器是什么】【服务器做raid】

　　YINGSOO日本独享百兆云服务器3天免费试用,海外云服务器品牌

　　好网络,不怕晒!日本独享百兆云服务器免费试用,独享控制面板,海外云服务器品牌2019年日本独享百兆云服务器销量再度破表,1200家企业共同选择,高达95%的续约率

　　https://www.yingsoo.com/products/cloud-jp.html

　　海外租赁云服务器【YINGSOO云】免备案_去试用

　　海外租赁云服务器,YINGSOO国外云服务器套餐,限时特惠,注册满减,助力企业出海,YINGSOO国外云服务器安全,稳定,易用,弹性扩展,按需配置,3天免费试用,7x24在线支持

　　https://www.yingsoo.com/

版权声明：本站文章来源标注为YINGSOO的内容版权均为本站所有，欢迎引用、转载，请保持原文完整并注明来源及原文链接。禁止复制或仿造本网站，禁止在非www.yingsoo.com所属的服务器上建立镜像，否则将依法追究法律责任。本站部分内容来源于网友推荐、互联网收集整理而来，仅供学习参考，不代表本站立场，如有内容涉嫌侵权，请联系alex-e#qq.com处理。