电脑高手讲解服务器基础知识

服务器要有X509数字证书，苹果在建立连接时会检查这个证书，此证书需要满足以下要求。

1 有完整的数字签名

2 没有过期

3 名字与服务器的DNS名字相符

4 签名由可靠的其它证书发布，最终链接到的锚证书要由CA发布。此锚证书要被苹果信任。

还有额外的安全检查

1 服务器的证书签名要有2048位的RSA秘钥，或者256位的ECC秘钥

2 证书要使用SHA-2算法，fingerprint要至少256位（也就是SHA-256以上）

3 支持TLS协议12版本或以上

4 数据交换要使用AES-128或者AES-256对称加密

5 链接支持PFS，通过ECDHE交换秘钥

官网资料：>配置WEB安全
WEB安全是系统提供的最常见的服务之一，WEB安全服务器主要存在的漏洞包括：
物理路径泄露
CGI源代码泄露
目录遍历
执行任意命令
缓冲区溢出
拒绝服务
跨站乳酸执行
Windows平台上使用的WEB服务器软件是IIS，无论哪种 *** 作系统平台，只要对外提供WEB服务，就会面临着来自外部的攻击可能，所以需要对WEB服务器进行有效的安全防护。
针对WEB服务器采取的一些有效措施包括：
a 打补丁
针对IIS存在的系统漏洞，应该定期下载安全补丁，及时发现和堵上漏洞。
b 只开放WEB服务端口
如果不需要其它的服务，在安装服务的时候选择只安装WEB服务，并使用80端口，禁用其他的不必要的服务，例如FTP和SMTP服务
c WEB服务器应该放在一个专门的区域中，利用防火墙保护WEB服务器。
这个专门的区域使WEB服务器与外网相对隔%C

提高网上购物安全意识的方法：

1连接要安全

在提交任何关于你自己的敏感信息或私人信息——尤其是你的xyk号——之前，一定要确认数据已经加密，并且是通过安全连接传输的。你的浏览器和Web站点的服务器都要支持有关的工业标准，如SET(Secure Electronic Transaction)和SSL(Secure Sockets Layer)等。

2保护你的密码

不要使用任何容易破解的信息作为你的密码，比如你的生日、电话号码等。你的密码最好是一串比较独特的组合，至少包含5个数字、字母或其他符号。

3保护自己的隐私

花几分钟阅读一下电子商务公司的隐私保护条款，这些条款中应该会对他们收集你的哪些信息和这些信息将被如何使用做详细说明。尽量少暴露你的私人信息，填在线表格时要格外小心，不是必填的信息就不要主动提供。永远不要透露父母的姓名这样的信息，有人可能会使用它来非法窃取你的帐号。

4使用安全的支付方法

使用xyk和借记卡在线购物不但方便，而且很安全，因为通过它们进行的交易都受有关法律的保护，你可以对提款提出质疑，并在质疑得到解决之前拒绝付帐。另外，如果你的xyk或借记卡被盗用，你只需承担很小的一部分金额。网上拍卖站点越来越多，现金支付也越来越频繁，如果交易额比较大，你就需要使用i-Escrow和Tradesafe等站点提供的第三者保存契据的服务。

5检查证书和标志

在美国，有一个叫做Better Business Bureau Online Reliability Seal的认证标志，拥有这个标志的公司至少需要一年以上的在线经营历史，并已受到了当地有关部门的认可。同时，你可以参考BizRate，这个站点可以为你提供很好的有关在线购物的信息。它经常组织用户调查，并公布对商务站点有关项目的评分，如商品质量，客户服务质量和送货是否准时等。

6检查销售条款

著名的在线零售商都会出示有关的销售条款，包括商品质量保证，责任限度，以及有关退货和退款的规定等。有些站点要求客户在购物前必须点选“同意这些协议”，有些站点则把这些条款放在一个链接后面。

7税款和运费

仔细阅读运送和处理等费用的有关说明，不同的送货方式费用差别可能会很大。找一些提供低成本配送方式的公司，或在定购量大时可以免费送货的站点。另外，很多国家和地区对网上购物是收税的。

您好：
1安装补丁（在托管前使用系统自动更新（Update），更新关键的）跟新好了后要安装杀毒软件，不建议360，建议使用诺顿杀毒软件您还需要手动设置端口来保护和防火墙删除默认的共享分区时把所有分区分成NTFS的格式然后设置权限禁用Workstation服务
2防火墙根据您的需要是否开启（建议开启）自动更新可以不用一直开启，必要的时候开
3不用装安全卫士，杀毒软件建议使用：诺顿（收费）、360杀毒（免费）建议使用收费的
Re：不装安全卫士可到鲁大师官方网站下载，鲁大师可以检测到系统漏洞，还可以优化等，谢谢
如果觉得回答不完善，请您补充提问谢谢

---