Web 安全風險類型

Web服務器的信息被破譯

Web服務器的信息(如口令、密匙等)被破譯，最終導致闖入者進入服務器。最常見也是最有效的保護是使用防火墻來保護Web站點，防止入侵者的襲擊。

Web上的文件被未經授權的個人訪問

Web上的文件被未經授權的個人訪問，損害了文件的隱私性、機密性和完整性。所以，必須采取口令、加密和防火墻等措施。

信息被截獲

當遠程用戶向服務器傳輸信息時，交易被截獲。在站點上進行交易時，可以通過數字化簽名，確信該交易是可靠的。

系統中的bug

系統中的bug,使得黑客可以遠程對Web服務器發出指令。由此導致對系統進行修改和破壞。

用CGI腳本編寫的程序

用CGI腳本編寫的程序涉及遠程用戶從瀏覽器中在主機上直接操作命令時，會給Web主機系統造成危險。盡量避免CGI程序中存在漏洞。

回答所涉及的環境：聯想天逸510S、Windows 10。