WEB服务器家族的瑞士军刀
添加时间: 2007-7-31 4:39:08 作者: Web服务器教程 阅读次数:20 来源: http://www.d9soft.com
中，我们介绍了高举P2P大旗的BadBlue，这篇文章里，我们将接触到Web服务器家族的瑞士军刀——Mac平台的4D WebSTAR。被黑客利用IIS的安全漏洞入侵后，这个网站就一直用4D WebSTAR作为网站服务器，对于一些为安全问题烦恼着的技术员，Mac OS 和WebSTAR是一个可以考虑的安全组合。W3C组织是这样解释的："通常而言，操作系统越是灵活而强大，黑客入侵服务器的机会也就越多"。
Mac OS X的UNIX shell提高了Mac的能力和灵活性，但同时也引进了安全问题。Mac OS X 10.2版本（开发代码Jaguar）的一些安全问题常使WEB管理员考虑使用Mac OS X 10.3版本（开发代码Panther），但到2004年1月为止，它对Panther的支持还不完善。
适用范围
在OS X系统中内置了Apache，这使之成为MAC。4D组合的强有力竞争对手。而为Mac系统开发图形工具包使用Mac在具备BSD系统的灵活性的同时更便于使用的Tenon Intersystems公司在为Mac开发的工具包iTools也是基于Apache，虽然如此，4D WebSTAR仍坚持使用自己的WEB服务器，这个WEB服务器在MacWorld测试中比Apache运行得更快。它也构成了这个WebSTAR's Internet server--这个集成了Web, mail, FTP,与WebDAV服务器的综合服务器软件包的核心。这个软件包主要面向中小型规模的企业客户。
选择WebSTAR而非开放源码的Apache意味着你放弃了世界上使用最广泛的WEB服务器。对于新手MAC管理员可能是因为它更容易上手，安装简单，而对于经验丰富的MAC管理员，则可能是因为WebSTAR可以方便的将日常维护工作分配出去，使用WebSTAR,，单个站点的维护可以直接交给网站的用户进行并通过限制用户访问方式以保证安全。
WebSTAR的特色功能
WebSTAR一旦安装好就已经支持SSL特性，另外有灵活的域管理功能，它支持的插件有CGI，Fast-CGI，PHP等，通过连接Tomcat还提供JSP功能也很简单。要整合时数据库支持也很容易。
一个可以运行在MAC或Windows平台上的基于JAVA的客户端允许你完全从远程进行设置，这样就为窃取了你的密码的黑客提供了从任何地方"管理"你的站点的机会，你可以通过设置允许远程进行管理的IP地址范围来解决这个问题。
它的FTP服务器可以把不用用户映射到不同的根目录下面并支持扩展日志格式。有报告称版本5.3.1存在着缓存溢出的安全漏洞，版本5.3.2的安全性得到了加强。
尽管刚增加不久的WebSTAR的邮件服务器组件功能正在加强（现在它的功能已经包括垃圾邮件过滤，病毒检查，加强的SMTP认证并支持IMAP）,相对于这个软件包WEB服务器它还缺乏足够的丰富功能与时间考验，
基本安装
基本的WebSTAR安装过程大约需要5分钟，你可以从http://www.4d.com/products/webstar/trialdownload去下载一个测试版本，全功能的测试版本每次可以运行两个小时。它的最低运行平台要求是Mac OS X 10.2并拥有128M内存，推荐配置是使用G4或G5处理器，256M内存，采用DSL或更快的网络连接。
安装过程很简单，第一步是通过系统配置－系统－帐户创建webstar帐号，它区别于系统与WEB服务管理帐号以提供更好的安全安全控制。然后，在系统管理－互联网与网络－共享下禁用苹果系统内置的WEB服务。
第二步，运行安装包，选择简单安装，注销，然后以新建的webstar用户登入，在程序－4DWebSTAR程序组中，点击4D WebSTAR图标，这将同时启动4D服务器和基于JAVA的用户管理客户端。现在，你可以在浏览器中装入http://127.0.0.:80，你的服务器已经正常运行了。
你可以在以'webstar.用户登录时修改4DWebSTAR/WebServer/DefaultSite下的index.html和其它文档来修改你的站点的内容。
WebSTAR在简单易用与功能强大之间找到了不错的平衡点。
未来发展与评价
通过加入一个邮件服务器，4D公司正将WebSTAR打造成一个介于群件（groupware）服务器与WEB服务器之间的产品。下一步，通过SoftArc与4D公司的合作将产生一个基于Apache的WebSTAR，对协作服务器FirstClass的支持也在考虑中。4D公司正试图创建一个如瑞士军刀般的万能服务器产品，管理者将会拥有一个万事俱备的工具箱。
从企业产品规划的观点看，企业通常有两种思路，一是走产品多元化战略提高企业的生存能力，另一种思路是专心把一种产品做的足够好以让他拥有足够多的用户。现在华尔街对Google的表现似乎是对后一种思路的肯定。从这个观点看，4D WebSTAR V对于那些将互联网和电子邮件视作同一东西的企业有着足够的吸引力。
优点：易于使用，丰富的功能，强大的WEB和WebDAV服务器。
缺点：不基于Apache，功能相对较弱的邮件服务器，潜在的安全问题
版本情况
最新版本
5.4.0
发布时间
2005 年 3 月 14 日
得分 ( 满分 5 分 )
3.5
新特性
减少了不必要的主 Web服务器配置文件备份数
禁止了利用 4D WebSTAR V来获取存储于Mac OSX HFS卷上位于站点目录内的隐藏文件内容
安装包内包括一个可选的 ClamAV 0.75.1发布
加快了在安装结束后的权限重新设置速度——不再覆盖已经存在的 php.ini文件，"Configure File Permissions" 和"Restrict File Permissions"安装选项将在运行前退出全部4D WebSTAR程序。
提供了整合的服务器测试和恢复工具，如果 WEB或FTP服务器失去了响应，管理服务器可以重启相应的服务器。
描述
Mac OS 平台的 WEB 服务器方案
Download
http://www.4d.com/products/web...
Platforms
Power Macintosh G3, 针对 Power Macintosh G4 优化 , Macintosh Server G3 ( 推荐 )
操作系统
MacOS X Server
Company
4D, Inc.
Homepage
http://www.webstar.com/
服务器特性 管理
图形界面设置
国形界面安装
远程管理
SNMP 管理/监控
可扩展性/一些前瞻性的特性
.Net技术兼容
可移植到64位系统
支持集群
支持IPv6
J2EE 1.4认证
J2EE 1.4兼容t
其它特性
多日志
支持Microsoft ISAPI
虚拟服务器
基于WEB的用户界面
编程/脚本
包含源文件
有自己的API
自己的脚本语言/批处理语言
支持外部脚本/批处理语言
安全
基于ActiveDirectory的认证
反垃圾邮件特性
反病毒特性
内置防火墙能力
内置的代理服务器能力
内建的用户访问控制机制
基于LDAP的认证
其它/系统认证
SSL (硬件)
SSL (软件)
服务支持
可获得商业支持
论坛支持
免费电话支持
GSA scheduled
邮件列表支持
提供分级服务协议
上一篇文章: AOLserver－给我一个非你不可的理由 下一篇文章: BadBlue：WEB服务器也玩P2P
相关文章: