谈及网站的防御体系，我们或许首先想到的是那些形形色色的攻击，比如SQL注入、跨站脚本攻击 (XSS) 等。但其实，要构建一道坚不可摧的防线，单纯地应对已知攻击是不够的，我们需要一套更为系统、全面的网站安全加固方案，这其中，Web服务器的安全加固，乃至Web应用的安全加固，都占据着举足轻重的地位。它就像盖房子打地基，地基不稳，上层建筑再怎么华丽也可能不堪一击。