所以，每一个WEB服务器的管理人员都必须要重视事务日志的重要性。同时，为了让事务日志发挥更大的作用，往往需要启用审核功能。通过审核事件跟系统日志结合起来，可以让日志服务器纪录一些常见的攻击行为。从而给企业安全人员提供参考。否则的话，企业安全人员都不知道那里受到攻击了，那么他们也就根本无法进行及时的应对。
不过话说话来，有些高手攻击企业WEB服务后，不会再事务日志上留下任何痕迹。这并不是说事务日志不管用了。而是因为他们在结合攻击后，会修改事务日志的信息。如某个攻击者窃取了管理员用户与密码后访问企业网站中的机密信息。一般情况下，这个访问纪录会在事务日志中有所显示。但是，一些高手会在推出之前修改事务日志。删除这些访问信息，或者更改访问者。让企业安全管理人员无从查起。为了让他们无法更改事务日志文件，则最好的方法就是更改事务日志文件的路径，并对其进行及时的备份。由于不知道路径的真确位置，所以，及时不法攻击者想攻击想修改日志隐藏自己的踪迹，都不可能。
笔者现在的做法是，更改WEB服务器的日志的默认路径。并且每隔三个小时对事务日志进行异地备份。同时，结合事件审核功能，当日志服务器捕捉到一些异常信息时，如某个用户一直在试图登陆WEB服务器的管理站时，就会像企业管理人员递交这个异常信息。通过日志的管理，可以把WEB服务器的一些安全隐患及时的告知给管理人员。
所以笔者这里要向大家推荐的第二把利器就是WEB服务器的日志管理 。管理员为了提高日志的安全性，要修改服务器日志的默认路径，并且定时对其进行异地备份。同时，要跟其他的功能，如安全审核、账户安全策略等工具，结合使用，可以起到事半功倍的作用。
利器三：代码，影响WEB服务器安全的最大杀手。
对于WEB服务器来说，代码是其安全的最大杀手之一。很多WEB服务器被攻破，大部分是由于代码设计不当所引起的。故管理好WEB服务器的代码，是保障WEB服务器安全的首要任务。
为了提高代码的安全性，网站开发者要养成一些好的代码编写习惯。
一是不要直接采用网络上的代码。
有些开发者为了工作上的便利，会直接拷贝其他网友提供的代码。但是，不幸的是，天下没有白吃的午餐。有些人免费提供这些代码往往带有不可告人的秘密。如现在网络上提供的一些电子商务平台与网站论坛代码，代码提供者很有可能会在代码中预留一个后门。当他觉得有必要的话，则就可以很轻易的采用这个后门对其进行攻击。所以，若企业要在WEB服务器上实现一些关键应用，如客户在线下单等等，则最好不要采用网络上现成的编码。只可以借鉴，不可以抄袭。最好的话，自己开发。
