“Web 服务器”报告
此报告按其角色和类型对组织中的 Web 服务器进行分类。
它为什么重要
您可能具有指定在您的环境中准许使用的 Web 服务器的企业标准。此信息会帮助识别非标准 Web 服务器类型。最敏感的 Web 应用程序是那些安装在侦听非公共端口的服务器上的 Web 应用程序。当进行安全性评估时，请务必分析所有显示的 HTTPS 服务器和应用程序。该报告会识别以一般端口和非一般端口来侦听的那些服务器。
Web 服务器如何触发
扫描搜索以下服务器角色：HTTP、HTTPS、HTTP 应用程序和 HTTPS 应用程序。在各角色中，扫描会区分下列 Web 服务器类型：- AOL Server
- Apache
- Apache Stronghold
- HTTP 服务器
- Lotus® Domino®
- Microsoft™ IIS
- Netscape Enterprise
- Oracle Web Listener
- SunONE WebServer
- SunOS FTPD
- WS_FTP
- ProFTPD
- Serv-U
- WFTPD
- War FTPD
- GuildFTPd
注： 如果扫描搜索的 Web 服务器的列表没有任何匹配，或者如果不同的 Web 服务器类型有多个匹配，那么会将相应的类型视为Undetermined。
扫描也会查找以下应用程序服务器类型：
- Allaire JRun
- Apache Tomcat
- BEA WebLogic
- ColdFusion
- Generic Java™ App Server
- IBM® WebSphere®
- 超文本预处理器
- Resin Java™ Servlet 容器