网站的安全性该如何提升？服务器该怎么选？

您好，我来回答一下:

网站安全

早期的建站确实面临很多安全风险，像比较有名的SQL注入、XSS,用什么阿D、明小子之类的软件轻松提权，然后用灰鸽子一控制，就为所欲为了，但这只能吹牛逼了，现在开发阶段用的框架哪个不能把你防的死死的，除非很low的开发用很古老的技术，那样的站点被黑了会有什么损失

如果非要强调安全，我觉得做好以下几点:

数据安全(全量、增量备份，异地互备)服务器(安全补丁、账号安全、安全日志、防火墙配置、进程检查、系统文件篡改检查等)开发安全(了解安全知识，了解常见攻击手段，提高安全意识)其它有些开源系统某个版本后门都众所周知了，就不要用了，用新的版本或其它产品

服务器选择

选服务器要根据实际情况来:

多大的网站，是不是非得要服务器搞定，还是一个空间就可以解决问题开发人员用的语言如果ASPNET微软体系的，用Win8服务器版本合适，其它像JAVAPHP无疑用Linux更好总的来说Linux安全性稳定性都优于Windows而且开源免费，如果没有因素限制，推荐用Linux

希望对你有帮助

怎么选择网站的服务器？我想，无非从服务器的配置、安全、方便、稳定、响应速度以及客服、技术保障等几方面来综合考虑。

其实，服务器也和其他东西一样，最合适的即是最好。

一、服务器的硬件配置
从服务器的档次来看，服务器大致分为入门级服务器、工作组级服务器、部门级服务器、企业级服务器。从应用层次来看的话，大致分为快速处理型、海量存储型和低价稳定型。比如门户型网站、网络游戏、大型论坛、电子商务等这类网站就要求处理速度快应选择快速处理型这种服务器。视频网站、大型新闻网站等要求数据储存量大，访问频繁的要求，像企业网站，普通个人网站等要求对存储要求不高，但对安全性和稳定性却是必须要考虑的因素，选择那一类型的服务器就需要结合网站的属性和预算以及各方面因素来加以考虑了，再对服务器的各项参数加以对比和分析。从硬件配置来看， *** 作系统、数据库、Web服务器、Web应用软件等的选择问题，要根据网站类型、网站规模、资金预算及站长经验众多因素从站长预备的方案中选出适宜的产品，还有服务器的中央处理器、内存、芯片组、I/O总线、I/O设备、电源、机箱和相关软件，这些应该是站长选择服务器所要关注的指标。

二、服务器的性能稳定性
站长们在日常的网站维护中，可不希望自己购买或者租凭的服务器出现问题，因为服务器属于比较复杂和高负荷运载的机器，服务器的维修通常要比处理一个网站的N多问题困难得多，一点小毛病就会带来一系列的问题，服务器的维护都是以预防为主的，当一出现问题，所造成用户的损失也是不可估量的。稳定型强的服务器对站长们是至关重要的，在选择服务器时，站长还要考虑的是页面脚本是否需要更改，应用服务器是否需要更新。大多数的服务器主要是为一种 *** 作系统进行优化和处理的，有的服务器只能运行在一种 *** 作系统上，所以站长们选择服务器时，还需要和 *** 作系统结合起来考虑。而且一般的品牌服务器都有专门属于自己的一套服务器系统软件，这就要考虑这套软件所支持的标准、应用(包括数据库应用)和安全协议等。其次是要考虑服务器的并发用户数的支持能力，也就是指服务器在同一时刻可以允许的用户连接数。诸如响应能力这个参数与服务器所能支持的并发用户数相关，响应速度越快，单位时间内就可以支持越多的访问量，用户点击的响应速度就越快。

三、服务器的安全性
选择服务器，安全因素也是站长朋友们必须要考虑的因素，安全系统方面是指服务器维护人员否能7X24小时进行全方位的机房监控。它主要要考虑两个方面：一是保护服务器机密信息;二是要防止黑客的攻击。

四、服务器的技术服务
服务器的良好服务也是作为服务器的最高宗旨，从服务器商的服务管理体系是否规范，技术实力是否到位，问题处理是否及时，产品使用说明讲解是否详细，IDC服务商的管理运营能力是否以从用户的角度出发，其次看IDC商是不是正规公司，是否拥有这方面的资深认证可以帮助站长朋友们免费备案，还要看IDC服务商背后是否有强大的资源支持等等。如果出了问题，不能得到服务商及时可靠的技术支持，将很可能影响到网站的正常运营。

五、服务器的应用指标
以Web服务器为例，如果站长的Web站点网页主要是ASP动态类型的，就不适宜选择Apache服务器系统，因为它对ASP不支持，同样，如果站长的数据库系统是SQL，也不适宜选择Apache，同样是因为它不支持。

六、服务器的内存性能
一款高内存的服务器，往往可以储存海量的信息和具备站长网站日常大量的会话和互动需求，如果条件允许，站长们尽量选择内存稍大点易扩展的服务器，对于日后网站的升级更新，访问量增大等提供支持。另外是在选择服务器的时候选择有内存纠错校验技术的内存，一台服务器要稳定的运行，要保证运行计算过程中少出现错误，因此，服务器的内存纠错技术也是重要的。对于服务器的内存，站长很注重他们参数，如带宽、内存总线速度、等待周期、CAS的延迟时间等参数。但对于服务器而言，站长应考虑的是内存的制作工艺，服务器内存一般都采用8层PCB板，完美的电源层和布线层完全体现着稳定性的差距;以及内存的封装技术，它不仅能够给内存带来体积的理想性、容量的扩展性，更重要的是解决了散热、可靠性和密度的问题。

选择好的服务器说起比较简单，但实际选购中还是比较复杂的。服务器的好不好，很多时候要用过了才知道。服务器的用途比较广泛，不同的应用对服务器要求也是不一样的。以下是选购服务器基本要求你可以参考！

首先看服务器的硬件配置，硬件配置能满足自己需求就可以了。不需要租用很高的配置，因为配置越高，费用也是越多。

然后看机房的位置与线路。在不同地区机房线路质量也是相差很大的。比如一线城市基本上走的骨干线路。速度一般还是比较其他支线快。还有接入的线路数量以及选路的出口带宽有多大。

最后一点需要看服务商的售后服务和产品综合性价比。如果自己不太会使用服务器最好是一家售后服务好的，在以后使用中难免会遇到一些问题需要售后帮忙处理。

如果服务器是用来做游戏的，还需要考虑到服务器的防御性。

---