Web安全問答（2）

問：Apache是不是比IIS要安全

答：早期的IIS在安全性方面存在著很大的問題，如果使用默認設置的話黑客可以輕松趁虛而入。不過在IIS6中微軟公司對安全方面進行了大幅改進。只要保證操作系統補丁更新及時，就可以將網站安全系數盡可能的提高。 APACHE在安全方面一直做的比較好，更重要的原因是很多用戶都是在linux下使用apache，相對于微軟的操作系統，Linux系統被發布漏洞更加少一些。從技術角度講，兩個發布系統的安全性沒有本質區別，一個完整的Web系統的安全性更取決于Web程序的安全性以及發布系統配置的正確性。