Web安全问答（2）

问：Apache是不是比IIS要安全

答：早期的IIS在安全性方面存在着很大的问题，如果使用默认设置的话黑客可以轻松趁虚而入。不过在IIS6中微软公司对安全方面进行了大幅改进。只要保证操作系统补丁更新及时，就可以将网站安全系数尽可能的提高。 APACHE在安全方面一直做的比较好，更重要的原因是很多用户都是在linux下使用apache，相对于微软的操作系统，Linux系统被发布漏洞更加少一些。从技术角度讲，两个发布系统的安全性没有本质区别，一个完整的Web系统的安全性更取决于Web程序的安全性以及发布系统配置的正确性。