6.3 电子商务架构

作者: 李匀 出处:电子工业出版社博文视点 　2007-12-24 16:01　   砖    好    评论  条 　进入论坛

阅读提示：《网络渗透测试——保护网络安全的技术、工具和过程》第六章为攻击Web服务器，本小节为电子商务架构。

6.3  电子商务架构

提供电子商务服务的公司在网站中采用的架构可以分为两种形式：

（1）单服务器架构。
（2）分层架构。

在小网站中通常采用单服务器架构。在这个架构中，所有的Web服务器都在一台物理服务器上。这种架构存在很大的风险，原因在于服务器的一个部件被突破后，整个服务器及其所有服务都被突破了。
作为渗透测试人员，或许没有多少机会去测试单服务器的电子商务网站。如果一个公司能够雇得起渗透测试人员、并关心其Web网站的安全性，那么它就很有可能有足够的钱投资构造多层架构的网站。
在分层架构中，Web服务分散在多台主机上，并且为了提供高可用性通常都会采用冗余机制。这种架构的部署方式有多种，图6.9给出了最常用的一种部署方式。

图6.9  多层架构的一种常用部署方式

当我们理解了Web语言和电子商务架构的工作方式之后，就可以开始学习一些漏洞的识别和利用课题了。下面的小节介绍最常用的两个Web服务器：Apache 和IIS。

回书目   上一节   下一节