Об'єктом дослідження є корпоративний веб-сервер, а також локальна мережа організації, в якій він розміщений. Мета роботи - розглянути існуючі вразливості, атаки та засоби захисту від них для веб-серверів малих і середніх організацій; проаналізувати веб-сервер розгляданої організації на наявність вразливостей і запропонувати рішення для їх усунення. ІНФОРМАЦІЙНА БЕЗПЕКА, ЗЛОВМИСНИК, ВЕБ-СЕРВЕР, ВРАЗЛИВІСТЬ, САЙТ, СИСТЕМИ УПРАВЛІННЯ БАЗАМИ ДАНИХ Объектом исследования является корпоративный веб-сервер, а также локальная сеть организации, в которой он размещен. Цель работы - рассмотреть существующие уязвимости, атаки и средства защиты от них для веб-серверов малых и средних организаций; проанализировать веб-сервер рассматриваемой организации на наличие уязвимостей и предложить решения для их устранения. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ, ЗЛОУМЫШЛЕННИК, ВЕБ-СЕРВЕР, УЯЗВИМОСТЬ, САЙТ, СИСТЕМА УПРАВЛЕНИЯ БАЗАМИ ДАННЫХ The object of research is the corporate web server, as well as local area network organization in which it is place. Purpose - to examine the existing vulnerabilities, attacks and defenses against them for web servers for small and medium-sized organizations; analyze web server the organization in question for vulnerabilities and propose solutions to overcome them. INFORMATION SECURITY, MALEFACTOR, WEB SERVER, VULNERABILITY, SITE, DATABASE MANAGEMENT SYSTEM