怎么加强网站服务器的安全?

从基本做起，及时安装系统补丁不论是Windows还是Linux，任何 *** 作系统都有漏洞，及时地打上补丁避免漏洞被蓄意攻击利用，是服务器安全最重要的保证之一

安装和设置防火墙现在有许多基于硬件或软件的防火墙，很多安全厂商也都推出了相关的产品

对服务器安全而言，安装防火墙非常必要

防火墙对于非法访问具有很好的预防作用，但是安装了防火墙并不等于服务器安全了

在安装防火墙之后，你需要根据自身的网络环境，对防火墙进行适当的配置以达到最好的防护效果

关闭不需要的服务和端口服务器 *** 作系统在安装时，会启动一些不需要的服务，这样会占用系统的资源，而且也会增加系统的安全隐患

对于一段时间内完全不会用到的服务器，可以完全关闭；对于期间要使用的服务器，也应该关闭不需要的服务，如Telnet等

另外，还要关掉没有必要开的TCP端口

以下为服务器常用端口列表：温馨提示：为了安全考虑，建议客户机将防火墙打开，只需将常用端口添加到防火墙例外或入站规则

比如网站管理员一般仅开放：80、22、21、3306、1433等端口

定期对服务器进行备份为防止不能预料的系统故障或用户不小心的非法 *** 作，必须对系统进行安全备份

除了对全系统进行每月一次的备份外，还应对修改过的数据进行每周一次的备份

同时，应该将修改过的重要系统文件存放在不同服务器上，以便出现系统崩溃时，可以及时地将系统恢复到正常状态

设置账号和密码保护账号和密码保护可以说是服务器系统的第一道防线，目前网上大部分对服务器系统的攻击都是从截获或猜测密码开始

一旦被进入了系统，那么前面的防卫措施几乎就失去了作用，所以对服务器系统管理员的账号和密码进行管理是保证系统安全非常重要的措施

怎么保护你在服务器里的数据呢？

第一，建立独立硬盘。它的空间利用率和读写速度都很高，但容错率是零，任何一块硬盘出错都会导致数据丢失。要想容错，就必须把ABCD都复制一份，分别存储在两个硬盘里，互为备份。这安全性最高。就算一块硬盘发生故障，数据依然完整，但代价就是牺牲了空间利用率和读取速度。

第二，组成复合阵列。如今的服务器大多都会选择阵列作为容错方案。同时，一旦某个硬盘出现故障，服务器就会自动激活空白硬盘，写入备份数据，进行恢复重建，这个过程叫热备份。

第三，准备紧急电源防止断电。更大的风险往往来自于服务器外部，比  故障导致三天之内所有玩家的游戏数据全部丢失，无法挽回，最终只能调取更早的备份数据，把游戏内容回档至事故发生之前，让所有玩家前功尽弃。

第四，进行冷备份。最简单的容灾方法是冷备份，也就是在拷贝数据后不接电也不联网，它的主要作用就是存档，以防万一。但不同存储介质的寿命不同，所以用冷备份容灾时，维持适宜的环境温度和湿度，避免服务器还没坏，冷备份就先报废了的情况。

第五，建立多个数据中心。相互连通，互相备份。目前常用的商用容灾方案是两地三中心加双活，也就是一处生产数据中心、一处同城灾备中心、一处异地灾备中心同时建设，并且保证至少两个数据中心同时处于运行状态。

对于金融服务公司而言，数据容灾方案能在关键时刻决定企业的生死存亡。当然了，并不是所有的互联网公司的服务器都有如此高级别的容错容灾能力，除了数据安全，服务器的容量、成本、运行效率也都是厂商们考虑的因素。