1、如果你想要在一个确认页面上显示他的信用卡号时，由于该卡号信息是由服务器发向他的客户端的，你同样要用SSL去保护它。比如前面的例子，显示信用卡号显然增加了暴露的机率。
创新互联长期为上千多家客户提供的网站建设服务，团队从业经验10年，关注不同地域、不同群体，并针对不同对象提供差异化的产品和服务；打造开放共赢平台，与合作伙伴共同营造健康的互联网生态环境。为彭阳企业提供专业的做网站、网站设计，彭阳网站改版等技术服务。拥有十年丰富建站经验和众多成功案例,为您定制开发。
2、找专业的服务器安全厂商解决，以前用过护卫神的安全防护，还不错。
3、1)、禁用Guest账号在计算机管理的用户里面把Guest账号禁用。为了保险起见，最好给Guest加一个复杂的密码。2)、限制不必要的用户 去掉所有的Duplicate User用户、测试用户、共享用户等等。
4、主要分五部分展开：账户和登录安全账户安全是系统安全的第一道屏障，也是系统安全的核心，保障登录账户的安全，在一定程度上可以提高服务器的安全级别，下面重点介绍下Linux系统登录账户的安全设置方法。
1、IIS7可以在Gworg获得证书。解释原因：Winodws 2008R2 IIS7服务器可在Gworg获得对应证书。申请证书只需确定好域名，解析认证完毕就可以获得IIS7证书。拿到的SSL证书可以直接配置到IIS7服务器。
2、Winodws 2008 IIS7服务器申请SSL证书：淘宝搜索：Gworg 获取SSL证书申请就可以了，选择好证书注册，然后办理验证手续，CA会辅助您完成验证。
3、Windows 2008 IIS7 申请SSL证书，可以登陆淘宝：Gworg 获取SSL证书。
4、申请SSL证书主要范围三个步骤：确定需要申请的域名或者公网IP地址。根据情况选择对应的SSL证书类型。提交CA颁发机构进行认证身份。
5、网站启用SSL安全证书的话：首先是通过SSL证书申请，在导入之后。我们需要对网站进行设置才能正常使用SSL证书。接着打开启用SSL的网站，鼠标右键选择“编辑绑定‘设置网站主机头，在出现的网站绑定设置里面，选择SSL证书。
如果不需要其它的服务，在安装服务的时候选择只安装WEB服务，并使用80端口，禁用其他的不必要的服务，例如FTP和SMTP服务 c. WEB服务器应该放在一个专门的区域中，利用防火墙保护WEB服务器。
通过这层层把关，就可以提高代码编写的安全性。 对Web服务器进行持续的监控 冰冻三尺、非一日之寒。这就好像人生病一样，都有一个过程。病毒、木马等等在攻击Web服务器时，也需要一个过程。
web代码层面 主要是防注（sql injection）防跨（xss），能用的措施就是现成的代码产品打好补丁，自己实现的代码做好安全审计。防患于未然可以上WAF 服务框架层面 主要是防止系统本身的漏洞和错误或遗漏的配置性漏洞。
配置文件php.ini设置register_globals = Off。（防止变量滥用）magic_quotes_gpc=On还是必须的了，咱可以程序处理好，客户不能- – ！safe_mode是唯一PHP_INI_SYSTEM属性，必须通过php.ini或httpd.conf来设置。
安装好IIS后，接着设置Web服务器，具体做法为： 在“开始”菜单中选择“管理工具→Internet信息服务(IIS)管理器”。 在“Internet 信息服务(IIS)管理器”中双击“本地计算机”。
重庆分公司
重庆分公司
