A. 如何保證Web伺服器安全
一、在代碼編寫時就要進行漏洞測試。
二、對Web伺服器進行持續的監控。
三、設置蜜罐，將攻擊者引向錯誤的方向。
四、專人對Web伺服器的安全性進行測試。
B. 伺服器怎麼做好安全防護
1、伺服器初始安全防護
安裝伺服器時，要選擇綠色安全版的防護軟體，以防有被入侵的可能性。對網站提供服務的伺服器，軟體防火牆的安全設置最高，防火牆只要開放伺服器埠，其他的一律都關閉，你要訪問網站時防火牆會提示您是否允許訪問，在根據實際情況添加允許訪問列表。這樣至少給系統多一份安全。
2、修改伺服器遠程埠。
因為有不少不法分子經常掃描公網IP埠，如果使用默認的3389或者Linux的22埠，相對來說是不安全的，建議修改掉默認遠程埠。
3、設置復雜密碼。
一但伺服器IP被掃描出來默認埠，非法分子就會對伺服器進行暴力破解，利用第三方字典生成的密碼來嘗試破解伺服器密碼，如果您的密碼足夠復雜，非法分子就需要大量的時間來進行密碼嘗試，也許在密碼未破解完成，伺服器就已經進入保護模式，不允許登陸。
4、修補已知的漏洞
如果網站出現漏洞時不及時處理，網站就會出現一系列的安全隱患，這使得伺服器很容易受到病毒入侵，導致網路癱瘓，所以，平時要養成良好的習慣，時刻關注是否有新的需修補的漏洞。
5、多伺服器保護
一個網站可以有多個伺服器，網站被攻擊時，那麼我們就可以選擇不一樣的方式進行防範，針對不同的伺服器，我們應該設置不同的管理，這樣即使一個伺服器被攻陷，其他的服務還可以正常使用。
6、防火牆技術
現在防火牆發展已經很成熟了，防火牆可以選擇安全性檢驗強的，檢驗的時間會較長，運行的過程會有很大負擔。如果選擇防護性低的，那麼檢驗時間會比較短。我們在選擇防護牆時，要根據網路伺服器自身的特點選擇合適的防火牆技術。
7、定時為數據進行備份。
定時為數據做好備份，即使伺服器被破解，數據被破壞，或者系統出現故障崩潰，你只需要進行重裝系統，還原數據即可，不用擔心數據徹底丟失或損壞。
做好網站伺服器的安全維護是一項非常重要的工作，只有做好了伺服器安全工作，才能保證網站可以穩定運營。要想做好網站伺服器安全維護，還要學習更多的維護技巧。
C. 如何保證Linux伺服器的網路安全
本文將向你介紹基本的 Linux 伺服器安全知識。雖然主要針對 Debian/Ubuntu，但是你可以將此處介紹的所有內容應用於其他 Linux 發行版。我也鼓勵你研究這份材料，並在適當的情況下進行擴展。
1、更新你的伺服器
保護伺服器安全的第一件事是更新本地存儲庫，並通過應用最新的修補程序來升級操作系統和已安裝的應用程序。
在 Ubuntu 和 Debian 上：
$ sudo apt update && sudo apt upgrade -y
在 Fedora、CentOS 或 RHEL：
$ sudo dnf upgrade
2、創建一個新的特權用戶
接下來，創建一個新的用戶帳戶。永遠不要以 root 身份登錄伺服器，而是創建你自己的帳戶（用戶），賦予它 sudo 許可權，然後使用它登錄你的伺服器。
首先創建一個新用戶：
$ adser <username>
通過將 sudo 組（-G）附加（-a）到用戶的組成員身份里，從而授予新用戶帳戶 sudo 許可權：
$ usermod -a -G sudo <username>
3、上傳你的 SSH 密鑰
你應該使用 SSH 密鑰登錄到新伺服器。你可以使用 ssh--id 命令將 預生成的 SSH 密鑰 上傳到你的新伺服器：
$ ssh--id <username>@ip_address
現在，你無需輸入密碼即可登錄到新伺服器。
4、安全強化 SSH
接下來，進行以下三個更改：
禁用 SSH 密碼認證
限制 root 遠程登錄
限制對 IPv4 或 IPv6 的訪問
使用你選擇的文本編輯器打開 /etc/ssh/sshd_config 並確保以下行：
改成這樣：
接下來，通過修改 AddressFamily 選項將 SSH 服務限制為 IPv4 或 IPv6。要將其更改為僅使用 IPv4（對大多數人來說應該沒問題），請進行以下更改：
重新啟動 SSH 服務以啟用你的更改。請注意，在重新啟動 SSH 服務之前，與伺服器建立兩個活動連接是一個好主意。有了這些額外的連接，你可以在重新啟動 SSH 服務出錯的情況下修復所有問題。
在 Ubuntu 上：
在 Fedora 或 CentOS 或任何使用 Systemd 的系統上：
5、啟用防火牆
現在，你需要安裝防火牆、啟用防火牆並對其進行配置，以僅允許你指定的網路流量通過。（Ubuntu 上的） 簡單的防火牆 （UFW）是一個易用的 iptables 界面，可大大簡化防火牆的配置過程。
你可以通過以下方式安裝 UFW：
默認情況下，UFW 拒絕所有傳入連接，並允許所有傳出連接。這意味著伺服器上的任何應用程序都可以訪問互聯網，但是任何嘗試訪問伺服器的內容都無法連接。
首先，確保你可以通過啟用對 SSH、HTTP 和 HTTPS 的訪問來登錄：
然後啟用 UFW：
你可以通過以下方式查看允許和拒絕了哪些服務：
如果你想禁用 UFW，可以通過鍵入以下命令來禁用：
你還可以（在 RHEL/CentOS 上）使用 firewall-cmd ，它已經安裝並集成到某些發行版中。
6、安裝 Fail2ban
Fail2ban 是一種用於檢查伺服器日誌以查找重復或自動攻擊的應用程序。如果找到任何攻擊，它會更改防火牆以永久地或在指定的時間內阻止攻擊者的 IP 地址。
你可以通過鍵入以下命令來安裝 Fail2ban：
然後復制隨附的配置文件：
重啟 Fail2ban：
這樣就行了。該軟體將不斷檢查日誌文件以查找攻擊。一段時間後，該應用程序將建立相當多的封禁的 IP 地址列表。你可以通過以下方法查詢 SSH 服務的當前狀態來查看此列表：
7、移除無用的網路服務
幾乎所有 Linux 伺服器操作系統都啟用了一些面向網路的服務。你可能希望保留其中大多數，然而，有一些你或許希望刪除。你可以使用 ss 命令查看所有正在運行的網路服務：（LCTT 譯註：應該是只保留少部分，而所有確認無關的、無用的服務都應該停用或刪除。）
ss 的輸出取決於你的操作系統。下面是一個示例，它顯示 SSH（sshd）和 Ngnix（nginx）服務正在偵聽網路並准備連接：
刪除未使用的服務的方式因你的操作系統及其使用的程序包管理器而異。
要在 Debian / Ubuntu 上刪除未使用的服務：
要在 Red Hat/CentOS 上刪除未使用的服務：
再次運行 ss -atup 以確認這些未使用的服務沒有安裝和運行。
以上文章來源www.idccoupon.com，歡迎一起交流討論學習。
D. 如何保證網站的安全性
(1)確保網站伺服器安全
盡可能選擇安全性較高、穩定性較強的伺服器，同時，伺服器各種安全補丁一定要及時更新，定期進行安全檢查，對伺服器和網站開展全面的安全檢測，以防存在安全隱患，要及時修復安全漏洞。
(2)確保網站程序安全
程序是網路入侵的有效途徑之一。
a. 網站在開發過程中要選擇安全的語言;
b. 保障網站後台安全，分配好後台管理許可權，在網站後期，避免後台人為誤操作，必要時可采購堡壘機加強安全防護;
c. 注意網站程序各方面的安全性測試，包括防止SQL注入、密碼加密、數據備份、使用驗證碼等方面，加強安全保護措施。
(3)及時更新軟體
時刻關注內容管理系統、主題以及插件推出的更新，預防網路攻擊者任何見縫插針的機會，必要時可以設置自動更新。
(4)及時備份網站數據
數據是重點保護對象，定期數據備份對網站發生異常後的數據恢復非常必要，由於用戶數據每天都在更新，資料庫要做到日備份，最大程度地保證用戶數據不被丟失。
(5)不使用弱口令
攻擊者往往從弱口令尋找突破點，不論是企業網站還是其他的，都需要強密碼進行基本的保護，設置最少8到10個字元的強密碼是最好的，或者設置雙重驗證來提高網站的安全性，在密碼中配合使用大寫字母，小寫字母，數字和符號的組合。
(6)咨詢安全人員
網站建設既要平時加強安全防範，又要及時應對突發的安全狀況，當遇到突發安全狀況時，比如網站被入侵，應及時尋求安全專家提供幫助，減少突發網路安全事件帶來的損失。
E. 如何保證HTTPS（SSL加密）網站的安全性
如何部署安全的HTTPS：
1、不使用不安全、老舊的SSL/TLS(安全套接層)版本，這就是在用戶資料及傳輸數據在到達目的地前的加密保障，所以絕不可大意；
2、部署HSTS，它可以攔截所有與網站進行的不安全的通信，支持HSTS能夠大幅度提高網站安全性，所以新網站的站長們最好在設計那一Part的時候就要考慮到它哦；
3、在白名單里尋找證書頒發對象(CA)，由於任意CA廠商都可以簽發證書，這就表示一些不安全的因素的產生，不過好消息是，現在站長們可以通過CAA證書授權強制指定心悅的CA來簽發指定的證書。
4、未來的互聯網將逐漸呈現為服務交易的閉環鏈，這需要參與互聯網的每一家企業都有網路安全的責任意識。目前國內各大互聯網巨頭對於HTTPS的部署，更是起了一個風向標的作用。
參考資料：http://zhannei..com/cse/search?q=%E5%AE%89%E5%85%A8%E7%9A%84%E9%83%A8%E7%BD%B2ssl&click=1&entry=1&s=9445731567098915795&nsid=
F. 如何提高伺服器的安全性
推薦使用伺服器數據保護鎖--MCK，是通過安全容器接管操作系統，讓應用在容器內運行，數據保存在容器內，容器內通過鏡像技術，實行工作場景白名單機制，並對核心數據進行加密保護，實現伺服器的最後一米安全。即使攻進來，什麼也做不了。
對外可防止木馬病毒入侵，防止核心數據被盜取
對內可以對運維人員進行運維行為審計。