求教架设web服务器如何做安全防护

第一步：选择系统平台
1 这里推荐 Windows Server 2003/32位，原因：该版 *** 作系统成熟可靠，可用软件丰富，能支持超大内存；
2 安装 *** 作系统时，请不要安装网上下载的Ghost版或精简版，不能安装有病毒的系统，否则可能前功尽弃。
第二步：部署所需环境
1 安装 *** 作系统后，顺便安装好IIS和FTP，方便建立WEB和FTP用。（如果没有安装IIS，可以下载IIS组件自行安装）；
2 如果需要ASP环境，请开启ASP运行条件；
3 如果需要SQL Server数据库，请安装对应软件，建议SQL Server 2005，根据自己的系统要求进行选择。
4 如果需要Net环境，请下载对应的Net安装包版本安装。
5 安装其他软件，如入侵防护系统，杀毒软件等。
第三步：配置所需安全
1 所需环境部署后，需要设置系统安全，包括磁盘权限和数据库，以及其他组件，这里2 设置磁盘权限，包括系统盘和其他磁盘；
3 变更系统账户，如将 Administrator 重命名，尽可能设置复杂密码。
第四步：配置管理工具
1 安装主机管理系统，建议安装免费，方便开设站点，并可方便备份和恢复的主机管理系统；
2 用主机系统开设站点，绑定域名，部署网页文件，测试能否正常访问；
3 安装其他主机管理软件，比如一些被控端，但注意做好权限设置工作。
第五步：部署运营监控
1 部署远程监控系统，如：代维系统，方便统一监控服务器状况，如IO、CPU、内存、带宽等使用情况，及时预警；
2 查杀网页木马，找出原来存在的网页木马文件，可以用：云查杀系统或入侵防护系统扫描，发现木马文件妥善处理；
3 入侵防护系统可以实时监控网页木马、畸形文件、远程登录、用户提权、防注入、进程限制、防篡改限制、非法内容生成控制等，推荐；
4 如果数据重要，建议安装安全套装，提高安全系数。
第六步：注意事项
1 不建议开启服务器上软件的自动升级功能，比如杀毒软件/输入法等，因为很可能破坏系统的安全体系；
2 不要在服务器安装不必要的软件，比如QQ，以及有些杀毒软件，特别消耗资源；
3 不要轻易在服务器上打开未知软件和客户网站，否则可能造成中毒；
4 其他影响服务器安全的事项。

第一层安全保证：公共云平台的安全合规，阿里云的公有云平台有等保三级认证，金融云等保四级认证，所以大平台有大平台的保障。

第二层资产层规范：弱口令、账号权限分配、端口最小化策略都是用户对于资产管理的行为习惯，需要用户自己做好规范，不然所有的防护都没意义。

第三层主机安全：阿里云默认提供云盾基础防护能力，记住是基础防护，也就是超出防护阈值的时候需要自行配置安全产品，阿里云云安全中心支持漏洞检测修复、基线检查、病毒查杀、网页防篡改等功能，现在也支持跨云平台部署。

第四层数据备份：定期做快照备份，故障时可以回滚数据，最小化减少数据损失。

第五层应用层和网络层：避免CC攻击和肉鸡攻击导致应用和服务器CPU跑满瘫痪，通过web应用防火墙和Ddos高防防护，成本不低。

海南电信DNS服务器是：2021001998。

备用服务器是：20210019268。

DNS由许多DNS服务器组成。DNS服务器是注册加入DNS的任何计算机。它具有域名和IP地址的索引，并且在请求时，它可以告诉您与域名关联的当前IP地址。

扩展资料：

全国各地的DNS服务器地址不同，一般每个地区也有有多个DNS服务器地址。

北京DNS服务器地址：2029619913320296013320210602020210614812029716195天津DNS服务器地址：20299966810106468

上海DNS服务器地址：202961991322029619913320296209520296209620296209133广东DNS服务器地址：202961286820296128862029612811020296128143

河南DNS服务器地址：20210222768202102245122021022246820210322568福建DNS服务器地址：

218851579920210111555湖南DNS服务器地址：202103068202103966820210396112

江苏DNS服务器地址：2021021516220210229320210231412021022435陕西DNS服务器地址：2021001311202100416四川DNS服务器地址：20298966861139269

重庆DNS服务器地址：6112812868611281924湖北DNS服务器地址：20210306820210301172021032468

山东DNS服务器地址：202102154320210215232021021286820210213468浙江DNS服务器地址：

2029610232029696682029610418辽宁DNS服务器地址：20298068202967568202967564202966938202968618202968624

安徽DNS服务器地址：20210219268202102199681089645

黑龙江DNS服务器地址：202972291332029722468河北DNS服务器地址：2029916068101712890吉林DNS服务器地址：20298568202981418202981419

江西DNS服务器地址：20210122468101173240202109129220210124036山西DNS服务器地址：2029919268202991986新疆DNS服务器地址：61128991336112899134

贵州DNS服务器地址：202981926810157215云南DNS服务器地址：20298966820298160682221722006861166150123

内蒙古DNS服务器地址：2029922468102902青海DNS服务器地址：202100128681018401

海南DNS服务器地址：202100192682021001998广西DNS服务器地址：202961286820210322468

宁夏DNS服务器地址：2021000682021009668甘肃DNS服务器地址：202100721310179641香港DNS服务器地址：2052521442282081516965

香港DNS服务器地址：20525214422820815169652021812021402021812242澳门DNS服务器地址：2021753820217533台湾DNS服务器地址：168951921168951

---