Web服务器的种类有哪些？各自有哪些优缺点？

如今的Web服务器有很多种，大家在做项目的时候根据自己的需求进行灵活的选择。下面我就给大家分享一下目前都有哪些Web服务器以及他们的优缺点。

01

Apache

Apache也被叫做httpd服务器，是目前使用最广泛的web服务器，它被应用于各种平台之中。Apache刚开始被推出的时候有很多的缺陷，如今已经被修复的越来越完善，如果你是web服务器的钻研者，我建议你一定要学习一下Apache的使用。

优点：小巧，灵活，可扩展，稳定。

缺点：软件开源，所以很多的漏洞可能很容易被人查找到。

02

Nginx

Nginx是Linux平台下的优秀Web服务器，我以前用过这个服务器，它让本来运行很慢的应用程序提升了很大的速度。

优点：压缩率高，支持负载均衡，速度快

缺点：需要掌握熟练的Linux命令才能应用

03

IIS

IIS是微软平台的Web服务器，是针对Windows平台的服务器。它和NET语言非常的搭配，新手掌握起来也比较快。

优点：安装配置简单，学习起来容易

缺点：平台适用性单一，安全性有待提高

04

WebLogic

WebLogic是专门应用于企业级开发的web服务器，比较常见的是和Java语言搭配，使用起来和Apache差不多，同时它的架构也非常的优秀。

优点：安全性高，专业性强，耦合度低

缺点：不容易掌握，需要有一定的专业积累才能熟练应用

05

Tomcat

Tomcat是很多Java学习者都非常熟悉的web服务器，一般刚开始学习Java Web开发的人都会使用Tomcat作为服务器进行练习。它既有可视化的操作界面，也有命令语句，是不错的入门级服务器。

优点：简单易掌握，部署容易，应用广泛

缺点：扩展性不强，可配置性弱，大并发能力不强

06

Lighttpd

Lighttpd是一款开源的web服务器，比较的轻巧，功能也很多。目前在使用率上比较少，还没有推广起来。

优点：小巧精致，功能强大

缺点：漏洞较多，学习资源不多

07

Sun

Sun是一款针对Solaris的web服务器，应用范围不是很广泛，只应用于Sun公司的相应web产品。另外一般的开发者轻易的用不了这款服务器。

优点：针对性强，并发性高，速度快，效率高

缺点：掌握难，适应性不高

08

Jetty

Jetty是专门针对Java Web的服务器，它被用来运行Servlet程序，是众多服务器中最局限的一个了。我并不建议大家掌握这款服务器。

优点：内容简单，容易掌握

WEB服务器种类：

1、IIS

IIS服务器全称为：Internet Information Services。是微软旗下的web服务器，也是目前最流行的Web服务器产品之一。

2、Kangle

kangle web服务器（简称：kangle）是一款跨平台、功能强大、安全稳定、易操作的高性能web服务器和反向代理服务器软件。

3、WebSphere

WebSphere Application Server 是一种功能完善、开放的Web应用程序服务器，是IBM电子商务计划的核心部分，它是基于 Java 的应用环境，用于建立、部署和管理 Internet 和 Intranet Web 应用程序。

4、WebLogic

BEA WebLogic Server是一种多功能、基于标准的web应用服务器，为企业构建自己的应用提供了坚实的基础。

5、Apache

Apache是世界上用的最多的Web服务器，市场占有率达60%左右。

一、在代码编写时就要进行漏洞测试。

二、对Web服务器进行持续的监控。

三、设置蜜罐，将攻击者引向错误的方向。

四、专人对Web服务器的安全性进行测试。

在Web服务器的攻防战上，这一个原则也适用。笔者建议，如果企业对于Web服务的安全比较高，如网站服务器上有电子商务交易平台，此时最好设置一个专业的团队。他们充当攻击者的角色，对服务器进行安全性的测试。这个专业团队主要执行如下几个任务。　

一是测试Web管理团队对攻击行为的反应速度。如可以采用一些现在比较流行的攻击手段，对自己的Web服务器发动攻击。当然这个时间是随机的。预先Web管理团队并不知道。现在要评估的是，Web管理团队在多少时间之内能够发现这种攻击的行为。这也是考验管理团队全天候跟踪的能力。一般来说，这个时间越短越好。应该将这个时间控制在可控的范围之内。即使攻击最后没有成功，Web管理团队也应该及早的发现攻击的行为。毕竟有没有发现、与最终有没有取得成功，是两个不同的概念。

二是要测试服务器的漏洞是否有补上。毕竟大部分的攻击行为，都是针对服务器现有的漏洞所产生的。现在这个专业团队要做的就是，这些已发现的漏洞是否都已经打上了安全补丁或者采取了对应的安全措施。有时候我们都没有发现的漏洞是无能为力，但是对于这些已经存在的漏洞不能够放过。否则的话，也太便宜那些攻击者了。

---