web服务器安全需求

web服务器的安全需求可以浓缩成四件事：缩小攻击面、强制最小权限、保留完整日志、能快速恢复， 这四件事做不到，再贵的防护设备也只是摆设，下面按攻击路径和运维场景拆开说，web服务器安全防护怎么做：先关掉没人用的入口攻击者不会一开始就研究复杂漏洞,多数情况下先用扫描器批量探测开放端口，一台刚装好Nginx的云主机……

不属于Web服务器安全需求的是纯粹的性能优化措施，例如无限制的页面加速与缓存调优，其核心目标是提升访问速度而非抵御威胁，与保护数据机密性、完整性、可用性的安全目标无关，Web服务器安全需求的核心范畴根据NIST SP 800-44 Rev.2《公共Web服务器安全指南》及中国国家标准GB/T 22239-201……