iis 和 apache 哪個安全

6 聲望最佳答案

CISO 高級信息系統項目管理師 PMP

最佳答案

結論——IIS6以前的版本有安全隱患，IIS6和APACHE一樣安全可靠。IIS6與APACHE打個平手。

對于中小企業來說建立自己的網站，對外展示自己的頁面，目前最流行的建立WWW服務工具要屬Apache與IIS。

IIS是一種Web（網頁）服務組件，其中包括Web服務器、FTP服務器、NNTP服務器和SMTP服務器，分別用于網頁瀏覽、文件傳輸、新聞服務和郵件發送等方面，它使得在網絡（包括互聯網和局域網）上發布信息成了一件很容易的事。

Apache是一個基于流程的模塊化Web服務器應用程序，它通過每個同時連接創建一個新線程。它支持許多功能; 其中許多都被編譯為單獨的模塊并擴展其核心功能，并且可以提供從服務器端編程語言支持到身份驗證機制的所有功能。虛擬主機就是這樣一種功能，它允許單個Apache Web服務器為許多不同的網站提供服務。

經常看到某某網站被黑客攻擊或者某某網站被非法用戶上傳病毒的消息，對于為其他人提供服務的站點來說，安全性是最重要的。如果一個網站連自身安全都沒有保證的話，誰愿意瀏覽和使用呢。

早期的IIS在安全性方面存在著很大的問題，如果使用默認設置的話黑客可以輕松趁虛而入。不過在IIS6中微軟公司對安全方面進行了大幅改進。只要保證操作系統補丁更新及時，就可以將網站安全系數盡可能的提高。特別是IIS6與.net平臺相互倚靠，使安全性幾乎完美。

APACHE在安全方面一直做的不錯，因為很多用戶都是在linux下使用apache，所以操作系統的特點使得linux下的apache具有先天的保護傘，安全性自然沒得說。

回答所涉及的環境：聯想天逸510S、Windows 10。

3年前 / 評論

回答數量: 2

007bug

165 聲望

安全集成(專業級)SP/PL CICSA

IIS

Internet Information Services（IIS，互聯網信息服務），是由微軟公司提供的基于運行Microsoft Windows的互聯網基本服務。最初是Windows NT版本的可選包，隨后內置在Windows 2000、Windows XP Professional和Windows Server 2003一起發行，但在普遍使用的Windows XP Home版本上并沒有IIS。

IIS是Internet Information Services的縮寫，是一個World Wide Web server。Gopher server和FTP server全部包容在里面。 IIS意味著你能發布網頁，并且有ASP（Active Server Pages）、JAVA、VBscript產生頁面，有著一些擴展功能。IIS支持一些有趣的東西，象有編輯環境的界面（FRONTPAGE）、有全文檢索功能的（INDEX SERVER）、有多媒體功能的（NET SHOW）其次,IIS是隨Windows NT Server 4.0一起提供的文件和應用程序服務器，是在Windows NT Server上建立Internet服務器的基本組件。它與Windows NT Server完全集成，允許使用Windows NT Server內置的安全性以及NTFS文件系統建立強大靈活的Internet／Intranet站點。IIS（Internet Information Server，互聯網信息服務）是一種Web（網頁）服務組件，其中包括Web服務器、FTP服務器、NNTP服務器和SMTP服務器，分別用于網頁瀏覽、文件傳輸、新聞服務和郵件發送等方面，它使得在網絡（包括互聯網和局域網）上發布信息成了一件很容易的事。

Apache

Apache(音譯為阿帕奇)是世界使用排名第一的Web服務器軟件。它可以運行在幾乎所有廣泛使用的計算機平臺上，由于其跨平臺和安全性被廣泛使用，是最流行的Web服務器端軟件之一。它快速、可靠并且可通過簡單的API擴充，將Perl/Python等解釋器編譯到服務器中。

Apache HTTP Server（簡稱Apache）是Apache軟件基金會的一個開放源碼的網頁服務器，可以在大多數計算機操作系統中運行，由于其多平臺和安全性被廣泛使用，是最流行的Web服務器端軟件之一。它快速、可靠并且可通過簡單的API擴展，將Perl/Python等解釋器編譯到服務器中。

Apache HTTP服務器是一個模塊化的服務器，源于NCSAhttpd服務器，經過多次修改，成為世界使用排名第一的Web服務器軟件。

它可以運行在幾乎所有廣泛使用的計算機平臺上。

iis 和 apache 哪個安全？

穩定性

穩定性是web服務器不間斷運行的根本。對于一個網站來說也是尤為重要的。在正常的運載過程中,IIS的穩定性稍遜于Apache,如果保持長時間的運行而不重啟的情況下,偶爾會出現500錯誤,甚至還有可能出現莫名的假死情況。要解決這一問題用戶可以不定期的重啟一下,這種情況將會有所好轉。反觀Apache則表現的非常穩定。

安全性

安全性是所有服務應用的重中之重。而且當前各種莫名的攻擊大肆侵略著各種不同的服務器。早期的IIS在安全性上有所欠缺,不過隨著微軟公司的完善,各種補丁更新的升級,盡可能的提高了網站安全性上。Apache得益于先天的優勢,一般用戶都會在Linux環境下運行Apache,所以安全性自然也沒得說。安全性的話,Apache和IIS可以說是旗鼓相當。

難易度

一款軟件應用的上手難度直接影響著用戶群體的大小。IIS自然不用多說,微軟公司一直都是以易操作的圖形化深得人心。上手操作、發布網站比較簡單快捷。但是,要想精通的話還是挺困難的。APACHE則比IIS難上許多,首先一定要具備基礎的計算機及互聯網知識。所以說,IIS在這個環節上優勢巨大。這也是這兩者拉開差距的最大因素。

擴展性

IIS只能在windows環境下運行,拓展性可想而知,脫離的windows它將一事無成。不過運行ASP和.net非常優秀。而Apache自然無需多說,開放的源代碼,拓展能力極強。支持幾乎所有的語言。這個環節Apache完勝。

回答所涉及的環境：聯想天逸510S、Windows 10。

2年前 / 評論