Веб-сервер (от англ. web — паутина, сеть; server — обслуживающий) — сервер, обеспечивающий предоставление информации в службе глобального соединения. Веб-сервер принимает HTTP-запросы от клиентов (обычно веб-браузеров) и выдает им HTTP-ответы (обычно вместе с HTML-страницей, изображением, файлом или другими данными).

Веб-серверы являются основой всемирной паутины. Веб-сервером могут называть как программное обеспечение, которое выполняет функции веб-сервера, так и компьютер, на котором это программное обеспечение работает. Доступ к веб-серверу клиенты могут получать по URL адресу нужной им веб-страницы или какого либо другого ресурса.

На сегодняшний день (данные на 2008 г .) наиболее известными и распространенными веб-серверами являются Apache и IIS. Вместе эти веб-серверы занимают около 85% всего мирового рынка серверов. Apache — свободный веб-сервер, наиболее часто используемый в Unix-подобных ОС. IIS (Internet Information Server) — «детище» компании Microsoft; применяется в основном с ОС семейства Windows NT.

Для обращения к веб-серверам могут использоваться различные устройства. Веб-браузер является одним из самых распространенных способов такого обращения. Веб-браузер  — специальное программное обеспечение, которое может самостоятельно обращаться к веб-серверам для получения обновлений или другой информации. Также для обращения может использоваться мобильный телефон, который получает доступ к ресурсам веб-сервера при помощи протокола WAP.

Среди дополнительных функций, которые можно встретить в веб-серверах, следует выделить:

• ведение журнала обращений пользователей к ресурсам;
• аутентификация пользователей;
• поддержка динамически генерируемых страниц;
• поддержка HTTPS для защищённых соединений с клиентами.

Не стоит забывать и о безопасности веб-серверов. Веб-серверы постоянно подвергаются множеству самых разнообразных опасностей. Самая серьезная угроза для них — это хакеры и вирусы . Хакеры могут получить доступ к конфиденциальной информации, которая размещена на сервере, взломать сайты и подменить их содержимое, "завалить" сервер с помощью распределенной атаки на отказ в обслуживании (DDoS-атака). А при заражении вирусом веб-серверы превращаются в рассадник инфекции. Кроме того, вирусы существенно замедляют работу сервера, а также занимают интернет-канал.

Основным источником проникновения могут стать слабые места в программном обеспечении. Хакеры и вирусы, используя «дыры» в ПО, получают достаточно легкий доступ к удаленному компьютеру, даже, несмотря на то, что последний хорошо защищен. К сожалению, практически в любой программе есть свои недочеты. Основная причина ошибок — человеческий фактор. Для полной уверенности в безопасности веб-сервера, необходимо вовремя обновлять патчи. Также не стоит забывать о регулярных проверках с помощью хорошего сканера безопасности. Только в этом случае можно говорить о реальной надежности защиты веб-сервера.