怎样维护服务器的安全？

您好，我来回答一下:

网站安全

早期的建站确实面临很多安全风险，像比较有名的SQL注入、XSS,用什么阿D、明小子之类的软件轻松提权，然后用灰鸽子一控制，就为所欲为了，但这只能吹牛逼了，现在开发阶段用的框架哪个不能把你防的死死的，除非很low的开发用很古老的技术，那样的站点被黑了会有什么损失

如果非要强调安全，我觉得做好以下几点:

数据安全(全量、增量备份，异地互备)服务器(安全补丁、账号安全、安全日志、防火墙配置、进程检查、系统文件篡改检查等)开发安全(了解安全知识，了解常见攻击手段，提高安全意识)其它有些开源系统某个版本后门都众所周知了，就不要用了，用新的版本或其它产品

服务器选择

选服务器要根据实际情况来:

多大的网站，是不是非得要服务器搞定，还是一个空间就可以解决问题开发人员用的语言如果ASPNET微软体系的，用Win8服务器版本合适，其它像JAVAPHP无疑用Linux更好总的来说Linux安全性稳定性都优于Windows而且开源免费，如果没有因素限制，推荐用Linux

希望对你有帮助

服务器的安全设置很重要，所以相对也会很繁琐，需要进行的 *** 作有很多：
系统漏洞扫描与修复；管理员账号、来宾账号、普通账号、影子账号的优化保护系
统不被黑客恶意添加或修改；对IIS下的ASP、ASPX网站相关的EXE和DLL文件进行保护 *** 作防止网站被恶意上传和特殊权限的运行；对系统文件夹下
的关键二进制文件进行保护 *** 作，确保存储的DLL文件和以及其他用于支持、配置或 *** 作的文件的安全；对系统文件夹下的文件进行保护 *** 作，防止系统文件被修
改，以确保系统的正常运行；对用户配置信息的文件夹进行保护 *** 作，以防止用户当前桌面环境、应用程序设置和个人数据信息的泄露；对数据库进行权限优化以及
安全加固；停止了类似Remote Registry（远程修改注册表服务） Remote Desktop Help Session
Manager（远程协助服务）
这种不必要的服务，以防被黑客利用，降低安全隐患；关闭135和445这类用于远程过程调用，局域网中轻松访问各种共享文件夹或共享打印机的端口；禁止掉
ICP空连接功能，以防止连接者与目标主机建立无需用户名与密码的空连接造成的风险出现；配置backlog，提高网络并发性及网络的处理能力；优化设置
SYN-ACK等待时间，检查无效网关用以提高网络性能；检查TCPIP协议栈IGMP堆栈溢出本地拒绝服务、检查ICMP重定向报文，并进行优化 *** 作，
防止被用于攻击；禁止路由发现功能，用以防止ICMP路由通告报文带来的增加路由表纪录的攻击；限制处于TIME_WAIT状态的最长时间，使运行的应用
程序可以更快速地释放和创建连接；卸载掉wshomocx组件和shell32dll组件，防止默认允许asp运行、exe可执行文件带来的安全隐
患；禁止掉系统自动启动服务器共享的功能，用以防止服务器上的资源被共享功能泄露出去。
在手动配置的同时也可以使用安装相应的服务器安全防御软件：安全狗。
服务器安全狗主要保护服务器免遭恶意攻击，包括DDOS、ARP防火墙、远程桌面守护、端口保护、网络监控等。
网站安全狗主要保护服务器上网站的安全，包括网马挂马扫描、SQL注入防护，CC攻击防护，资源保护等。
两者防护方向不同。建议结合使用可以让保护更全面。
请采纳！谢谢！

　1注销——最好让使用不频繁的或使用时间不长的服务器保持退出系统。当你的服务器上只有一个入口的时候，最好只登录一个服务。你可能认为不关闭服务器是为了节省时间，但这存在很大的安全隐患。
2使用强密码——强密码对于保护网上账户的作用是很重要的，同时对服务器的安全性也是尤为重要。所以要确保你的Windows OS服务器包含6～8个字母和数字结合的字符密码。另外运行可以找出破损密码的恢复系统。
3把服务器放在安全地方——公司里员工比较多，那就把服务器放在安全的实际位置，最好是可以锁的房间，把钥匙交给设备直接使用的专门人员。
4关掉不用的选项——删除或者关掉所有不必要的、不使用的程序，还有连接到服务器上的设备，包括FTP、简单的TCP/IP设备和不需要的网络通信协议。如果考虑到它是数据库或者邮件服务功能的单用途服务器，就需要删除服务器上其他功能的所有软件。
5建立防火墙——防火墙将会帮助建立一个架在你和同事还有外界之间的障碍物。这个可以是硬件也可以是建立在软件基础上的防火墙能免于Windows服务器遭受外界攻击。
6双重验证——如果一个验证方法是好的，那么两个验证方法就更好了。确保你的管理员至少有两个验证方法，包括一个用户名/密码端口和生物测定数据或者智能卡。
7尽快更新软件——一旦需要更新，那就尽快安装。Microsoft里有安全漏洞可能会让你的服务器很危险，等待维修是不现实的，也有可能会被黑客、垃圾邮件和恶意软件钻了空子。
8增加防护软件——这看上去和‘关掉不用选项’的建议相矛盾，但这款软件必须用在任何一个使用的软件上，才能发现并删除恶意软件和间谍软件，也可以增加反间谍软件过滤器和扫描器，增加预防软件来对抗攻击并维护系统文件完整性。
9分区 *** 作——如果你的Windows OS服务器是用来发送、接收邮件的，请确保在彻底传输完成之前，对接收文件、上传文件和运行防毒软件进行分区 *** 作。另外就是拒绝上传文件到服务器。
10时时关注安全性——将许多安全措施布置到位之后，有些计算机人士就认为万事大吉了，其实这是一个很大的误区--因为有许多黑客正在夜以继日的你的信息，危害你服务器;所以时时关注你的安全措施是至关重要的。最好是安排专门人员每天检查使用记录，定期寻找更新方法和补丁，研究近期网络攻击的新闻，以便更好的维护服务器。

在iOS 13系统当中，苹果带来了许多显而易见的新特性，或者bug……而在这些显性变化之内，其实也还包含了许多隐性变化，比如说Safari隐私条款的变化，这些变化如果用户不深入具体发掘，可能就永远都不会知道。

更新iOS 13系统之后，内置的“Safari浏览器与隐私”条例进行了更新，在“欺骗性网站警告”条款中，苹果表示，“访问网站之前，Safari浏览器可能会将从该网站地址计算得出信息发送给‘Google安全浏览’和‘腾讯安全浏览’，以检查网站是否为欺诈性网站。这些安全浏览提供商也可能会纪录您的IP地址。”

其中，“腾讯安全浏览”是新增内容，之前主要是“Google安全浏览”。也就是说，如果用户开启Safari浏览器的“欺骗性网站广告”功能，相关的浏览数据可能就会发送到上述两个地方进行检测。而这个功能在iPhone上是默认开启的。

而对于这个功能，实际上不仅iPhone是这么处理的，其他手机厂商如果提供相应功能，也会向相关行业的企业服务器发送信息，以检测用户访问的网站是否为欺骗性网站。另外，这种检测功能在手机的设置App或者浏览器App中也都存在相应的开启或者关闭选项。用户可以根据自己的需求进行手动开启或者关闭。

关于安全浏览，谷歌在几年前就意识到恶意网站的安全问题，并部署相关安全服务。在谷歌“安全浏览”的早期版本中，谷歌提供了一个API，允许浏览器询问用户所访问的站点的安全性。这个时候，谷歌是能够收集到用户的完整URL以及IP地址，因此，早期的这个API更像是一个隐私噩梦。这个API如今依旧存在，被称为Lookup API。

随后，谷歌更新API，来减少收集用户的浏览信息。不过，依旧还是需要浏览器向服务器发送信息来判断访问站点的安全性。因此，使用浏览器的安全检测功能与否，是一个信息隐私与安全之间的取舍，这当中需要安全服务提供商不断完善信息比对的方法。

---