web记录这样是被攻击吗？请问如何保证web服务器安全

嗯 是的在这扫描的代码。
如果服务器（网站）被入侵了,一般都是服务器或者网站存在漏洞，被黑客利用并提权入侵的，导致服务器中木马，网站被挂黑链，被篡改，被挂马。解决办法：如果程序不是很大，可以自己比对以前程序的备份文件，然后就是修复，或者换个服务器，最好是独立服务器。也可以通过安全公司来解决，国内也就Sinesafe和绿盟等安全公司 比较专业
防范的方式也简单：
1、程序代码漏洞，这需要有安全意识的程序员才能修复得了，通常是在出现被挂马以后才知道要针对哪方面入手修复；
2、也可以通过安全公司来解决，国内也就Sinesafe和绿盟等安全公司 比较专业
3服务器目录权限的“读”、“写”、“执行”，“是否允许脚本”，等等，使用经营已久的虚拟空间提供商的空间，可以有效降低被挂马的几率。
我是从事IDC行业的以上这些也是平时工作中经常遇到的问题希望我的回答对你有所帮助

1web代码层面 主要是防注（sql injection）防跨（xss），能用的措施就是现成的代码产品打好补丁，自己实现的代码做好安全审计。防患于未然可以上WAF
2服务框架层面 主要是防止系统本身的漏洞和错误或遗漏的配置性漏洞。及时更新补丁，学习相应安全配置。防0day的话上ips
3流量压力测试层面 主要是防cc，ddos等，做域名导向或者上CDN吧

1、来自服务器本身及网络环境的安全，这包括服务器系统漏洞，系统权限，网络环境（如ARP等）、网络端口管理等，这个是基础。
2、来自WEB服务器应用的安全，IIS或者Apache等，本身的配置、权限等，这个直接影响访问网站的效率和结果。
3、网站程序的安全，这可能程序漏洞，程序的权限审核，以及执行的效率，这个是WEB安全中占比例非常高的一部分。
4、WEB Server周边应用的安全，一台WEB服务器通常不是独立存在的，可能其它的应用服务器会影响到WEB服务器的安全，如数据库服务、FTP服务等。
这只是大概说了一下，关于WEB应用服务器的安全从来都不是一个独立存在的问题。

1 、 3389 端口 你 要改 。 不会 请百度。
2 、 端口 要有固定开那么几个 80、3306 等
3、 改 权限 网站权限 可读不可写 等 具体 你百度。
4、 删除不安全组件。 不让黑客提权。
5 、及时 更新服务器 漏洞。
6 、装上 扫 网页木马的 软件
7 、 自己 攻击下 服务器下的 网站 试试。
如果还不会。 60 元 可以 帮你做 。 +40 全程 可以 录像 以供 您来学习。 支持 支付宝 交易。 over

---