Wenn ein WWW-Server seine Dienste anbietet, sollen sowohl externe Benutzer im Internet als auch lokale Benutzer in der Lage sein, den Dienst zu nutzen. Dabei ist nicht nur die Lage des Servers entscheidend, sondern auch wie er erreicht werden kann und welche Sicherheitsrisiken daraus für das lokale Netz und die darin gebundenen Ressourcen resultieren. Für die Positionierung eines WWW-Servers kommen prinzipiell drei Standorte in Frage: hinter der Firewall, auf der Firewall und vor der Firewall. Bei der Betrachtung der einzelnen Standorte werden dabei die aus der Positionierung des WWW-Servers resultierenden Gefahren für das lokale Netz sowie die möglichen Angriffspunkte für externe Angreifer betrachtet.