物理路径的泄露

路径泄露是属于低风险等级一类的缺陷，它的危害一般被描述为“攻击者可以利用此漏洞得到的信息对系统进行进一步的攻击”。提供Web、FTP、SMTP等公共服务的服务器都有可能出现物理路径泄露的问题。我们比较常见的是与Web服务器有关的路径泄露公告。     

物理路径的泄露

路径泄露是属于低风险等级一类的缺陷,它的危害一般被描述为“攻击者可以利用此漏洞得到的信息对系统进行进一步的攻击“,提供Web、FTP、SMTP等公共服务的服务器都有可能出现物理路径泄露的问题.我们比较常见的是与Web服务器有关的路径泄露公告.……     

浅析Web服务器的安全维护

服务器的维护至关重要,稍有闪失即会使整个网络陷入瘫痪。目前,恶意的网络攻击行为包括两类:一类,是恶意的攻击行为,如拒绝服务攻击、网络病毒等,这些行为消耗大量的服务器资源,影响服务器的运行速度和正常工作,甚至使服务器所在的网络瘫痪;另一类,是恶意的入侵行为,这种行为会导致服务器敏感信息泄露,入侵者更是可以为所欲为,肆意破坏服务器。要保障Web服务器的安全就要尽量使Web服务器避免受这两种行为的影响。本文以基于Windows Server 2003操作系统的服务器为例,介绍一些Web服务器安全维护的技巧。     

云端Web服务器敏感数据保护方法研究

该文针对云端Web服务器因被入侵而导致敏感数据泄露的问题提出了新的云端Web服务器敏感数据保护方法——SDPM(sensitive data protection method)。该方法利用云端虚拟化技术的特性,结合数据加密和隔离执行的思想,分别从传输和处理两方面保证敏感数据的安全。该文采用基于数据流追踪的敏感逻辑动态识别技术和基于虚拟化的敏感操作隔离执行技术,基于PHP内核和Xen Hypervisor对SDPM进行实现。该文针对6个开源PHP应用进行实验。结果表明:应用中敏感逻辑所占比例小于2%,在隔离执行敏感逻辑的情况下运行相关页面的防护开销小于40%。该文提出的SDPM方法可保证云端Web服务器在被入侵后仍无敏感信息泄露。     

基于ArcIMS的GIS服务器体系结构的研究与实践

从逻辑结构和物理实现上对ArcIMS服务器体系结构进行了深入研究,提出了Web PosaGIS服务器的体系结构,并对Web PosaGIS服务器体系结构进行了实践,实践证明,Web PosaGIS服务器的体系结构是可行的,基于该服务器可以方便、快捷地构建高效的WebGIS应用.     

静态Web服务器的设计与实现

静态Web服务器是专门用于提供静态网站访问服务的Web服务器,与动态Web服务器相比,能够为静态网站提供更高的访问效率和安全性,还能够让静态网站的内容更多地被搜索引擎收录以提高网站的广告收入 本文从实际应用需求出发,设计一个安全、高效、易用的静态Web服务器来提高网站运营效率和效益.本设计通过提高服务器安全验证来保障服务器安全,设置资源池来提高服务器性能,提供最简单灵活的配置功能来增加服务器的易用性.     

信息系统Web服务器与数据库服务器连接的实现

阐述了基于浏览器／Web服务器／数据库服务器三层结构的应用是当前信息系统应用的主要模式，而Web服务器和数据库服务器之间的连接是其关键技术，并对CGI、Web API、RAD和Java／JDBC 4种连接方法进行了重点介绍。     

利用ASP平台建立虚拟目录的步骤

介绍了利用ASP平台建立虚拟目录的步骤，包括ILS5．0的安装，ILS5．0 Web服务器的管理，虚拟路径的设置等。     

基于web日志挖掘的数据预处理研究

Web日志信息的预处理是Web日志挖掘任务中的重要阶段,也是工作量较大的一部分.Web服务器上的数据是半结构化的,而且含有大量和挖掘无关的记录和冗余项.这就需要对其进行处理以得到适合挖掘的数据事务(Transaction)形式.Web日志预处理就是通过一系列的清洗、集成、转换等来得到合适的待挖掘数据.本文重点介绍了数据清理、用户识别、会话识别、路径补充、事务识别等过程.     

基于Web挖掘的用户个性化服务研究

随着WWW的广泛应用及相应的Web技术的出现．使数据挖掘的研究进入了一个新的阶段。Web日志挖掘就是运用数据挖掘的思想来对服务器日志进行分析处理，解决网络用户的个性化服务问题。论文主要论述了一个更新的频繁路径集的Web挖掘算法在网络用户个性化服务中的应用。     

基于嵌入式Web服务器的远程测控系统

简要介绍了Web技术和嵌入式系统的应用现状以及Web服务器的技术和原理,讨论了基于嵌入式Web服务器的远程测控系统的设计,完成了在无操作系统单片机环境中嵌入式Web服务器的开发,包括其硬件构成及软件设计,系统中的嵌入式Web服务器采用PIC18FXXX单片机进行设计。     

Web服务的多层入侵容忍机制

Web服务通过互联网向公众提供各种服务,其存在的漏洞容易受到攻击.攻击会导致许多恶意操作或故障,致使Web服务器无法正常工作或发生安全事件.确保服务器的安全性,以保障系统数据和服务的私密性、完整性及可用性.Web服务的多层入侵容忍机制,结合传统安全技术和容忍技术在服务器前和在服务器结构内部署不同传感器,侦测各请求对服务器的影响.对不同安全级别的请求提供相应的服务,并一定程度上容忍非正常请求的存在.在Web服务系统上提供有效的深度防御,提高Web服务器对入侵、攻击的适应能力,即使发生严重事件也能及时恢复Web服务.不会因存在入侵、故障而停止服务,从而提高Web服务器的生存能力.     

一种更安全的Web服务器模型设计及实现

阐述了Web服务器安全设计原则,同时指出了Web服务器的安全问题多由用户权限过大,进程重叠所致.在基于进程隔离的策略上,提出了一种更安全的Web服务器模型,并给出了相应的设计思路和实现步骤,该模型符合最少权限集,是对当前流行的Web服务器一个很好的补充.     

基于Web的虚拟教室

虚拟是计算机技术中的一种模拟技术,即利用软件来完成原来只有通过特定硬件才能实现的工作。基于Web的虚拟教室就是在Internet环境下利用Web服务器技术构筑的一个虚拟的教学环境。 虚拟教室构建在Internet环境下,南Web服务器、多媒体课件、用户计算机和浏览器软件组成。教学内容由存放在Web服务器上的多媒体课件构成,用户通过Internet,使用计算机上的浏览器学习和检索信息。 一、基于Web的虚拟教室的工作原理 基于Web的虚拟教室在设计上采用浏览器/服务器(Browser/Server)应用模式。用户在客户端使用浏览器软件即可     

《计算机应用基础》网络教学测试的实现

网络教学测试系统的实现是基于Web服务器与Web浏览器,该系统采用浏览器/服务器(Browser/Server)模式;数据库采用Microsoft Access,并通过ODBC(Open DataBase Connective)和Web服务器连接;根据动态交互功能的要求,采用ASP技术实现。     

基于关联规则的Web日志个性化挖掘

Web作为目前Internet的主要信息发布渠道,已经显示出巨大的商业价值和应用潜力,因此分析和掌握用户在访问Web站点时的行为成为Web站点管理员十分关心的问题.文章阐述了利用用户浏览网页的方法,通过挖掘Web服务器中的日志文件（Weblog）,探寻用户访问的热门路径,来帮助管理员改善站点的设计和企业改进市场商务决策.     

Web与数据库接口技术探析

实现Web数据库的最常用办法是在Web服务端提供中间件来连接Web服务器和数据库服务器．探讨了三种中间件的解决方案：CGI，Web API和ASP技术．     

嵌入式WEB服务器的研究

介绍了Web服务器的技术及原理,其中包括HTTP协议和CGI原理。讨论了在无操作系统单片机环境中开发嵌入式Web服务器,CGI是用户与Web服务器交互的唯一可行途径。并给出了该系统的设计思想,对硬件设计进行了具体的阐述。     

利用IIS设置Web服务器

Internet网资源丰富,相应的Web服务器也是多种多样。Microsoft推出的Internet信息服务IIS（Internet Information Server）,此组件可以很容易将信息和业务应用程序发布到Web,是当今使用最广泛的Web服务器之一。IIS功能强大,具有与操作系统集成并采用Microsoft产品的用户界面,而且开发方法简单。本文主要介绍如何利用IIS将PC机设置成一个Web服务器。     

基于CentOS的Apache服务器虚拟主机的设计与实现

现在很多大型企业都使用一种linux的发行版本-CentOS作为服务器平台,把企业的网站架构在CentOS之上,而在CentOS平台上最好的Web服务器是Apache.主要介绍基于CentOS的Apache服务器的多域名虚拟主机的配置,在一台CentOS服务器上产生出更多的虚拟主机,实现用一个Web服务器设置多个Web站点的功能.