2. 服務(wù)端軟件

Web服務(wù)端軟件（例如廣泛使用的Apache、ⅡS、To，ncat、WebSphere、WebLogic等）自身存在的各種安全問題都可能被攻擊者利用從入侵系統(tǒng)影響到Web應(yīng)用的安全性。Web服務(wù)端軟件面臨的安全問題來自兩個方面，一是軟件本身的漏洞，另外一個方面是軟件配置上的缺陷。即使軟件本身設(shè)計和實現(xiàn)了完善的安全功能，也可能因為配置和使用不當(dāng)而受到攻擊。