强化：密码管理 设定登录密码是一项非常重要的安全措施，如果用户的密码设定不合适，就很容易被破译，尤其是拥有超级用户使用权限的用户，如果没有良好的密码，将给系统造成很大的安全漏洞。
创新互联建站坚持“要么做到，要么别承诺”的工作理念，服务领域包括：成都网站制作、做网站、外贸营销网站建设、企业官网、英文网站、手机端网站、网站推广等服务，满足客户于互联网时代的临汾网站设计、移动媒体设计的需求，帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴！
更新你的服务器 保护服务器安全的第一件事是更新本地存储库，并通过应用最新的修补程序来升级操作系统和已安装的应用程序。
设置端口试探(Port knocking)是建立服务器安全连接的好方法。一般做法是发生特定的包给服务器，以触发服务器的回应/连接(打开防火墙)。端口敲门对于那些有开放端口的系统是一个很好的防护措施。
加密数据通信方式。所有通过网络传输的数据都是可以被监听的，因此只要有可能就要使用密码、证书等方式加密你的通讯数据。最小化软件安装原则。你确实需要服务器上安装的所有服务吗？避免安装不必要的服务就是避免漏斗。
开启电脑服务器安全防火墙；开启安全病毒防护保护；设置较为复杂的管理员登陆密码。
定期对服务器进行备份 为防止不能预料的系统故障或用户不小心的非法操作，必须对系统进行安全备份。除了对全系统进行每月一次的备份外，还应对修改过的数据进行每周一次的备份。
锐讯网络总结了7个点做好服务器的初始安全防护，修改服务器远程端口。设置复杂密码。修补已知的漏洞多服务器保护。防火墙技术。定时为数据进行备份。
电脑安全 防护措施：杀毒软件不可少。每周要一次全面扫描、杀毒，及时升级杀毒软件到最新版。安装个人防炎墙以抵御黑客的攻击。分类设置密码并使密码设置尽可能复杂。在不同的场合使用不同的密码。
禁用ROOT权限登录。(重要)安全组收缩不使用的端口，建议除443/80以及ssh登录等必要端口外全部关闭。防火墙收缩不使用的端口，建议除443/80以及ssh登录端口外全部关闭。
专人对Web服务器的安全性进行测试 俗话说，靠人不如靠自己。在Web服务器的攻防战上，这一个原则也适用。笔者建议，如果企业对于Web服务的安全比较高，如网站服务器上有电子商务交易平台，此时最好设置一个专业的团队。
用主机系统开设站点，绑定域名，部署网页文件，测试能否正常访问； 安装其他主机管理软件，比如一些被控端，但注意做好权限设置工作。
web服务器安全设置IIS的相关设置 删除默认建立的站点的虚拟目录，停止默认web站点，删除对应的文件目录c：inetpub，配置所有站点的公共设置，设置好相关的连接数限制， 带宽设置以及性能设置等其他设置。
服务器初始安全防护 安装服务器时，要选择绿色安全版的防护软件，以防有被入侵的可能性。
web代码层面 主要是防注（sql injection）防跨（xss），能用的措施就是现成的代码产品打好补丁，自己实现的代码做好安全审计。防患于未然可以上WAF 服务框架层面 主要是防止系统本身的漏洞和错误或遗漏的配置性漏洞。
重庆分公司
重庆分公司
