A. 求教架設web伺服器如何做安全防護
第一步：選擇系統平台
1. 這里推薦 Windows Server 2003/32位，原因：該版操作系統成熟可靠，可用軟體豐富，能支持超大內存；
2. 安裝操作系統時，請不要安裝網上下載的Ghost版或精簡版，不能安裝有病毒的系統，否則可能前功盡棄。
第二步：部署所需環境
1. 安裝操作系統後，順便安裝好IIS和FTP，方便建立WEB和FTP用。（如果沒有安裝IIS，可以下載IIS組件自行安裝）；
2. 如果需要ASP環境，請開啟ASP運行條件；
3. 如果需要sql Server資料庫，請安裝對應軟體，建議SQL Server 2005，根據自己的系統要求進行選擇。
4. 如果需要.Net環境，請下載對應的.Net安裝包版本安裝。
5. 安裝其他軟體，如入侵防護系統，殺毒軟體等。
第三步：配置所需安全
1. 所需環境部署後，需要設置系統安全，包括磁碟許可權和資料庫，以及其他組件，這里2. 設置磁碟許可權，包括系統盤和其他磁碟；
3. 變更系統賬戶，如將 Administrator 重命名，盡可能設置復雜密碼。
第四步：配置管理工具
1. 安裝主機管理系統，建議安裝免費，方便開設站點，並可方便備份和恢復的主機管理系統；
2. 用主機系統開設站點，綁定域名，部署網頁文件，測試能否正常訪問；
3. 安裝其他主機管理軟體，比如一些被控端，但注意做好許可權設置工作。
第五步：部署運營監控
1. 部署遠程監控系統，如：代維系統，方便統一監控伺服器狀況，如IO、CPU、內存、帶寬等使用情況，及時預警；
2. 查殺網頁木馬，找出原來存在的網頁木馬文件，可以用：雲查殺系統或入侵防護系統掃描，發現木馬文件妥善處理；
3. 入侵防護系統可以實時監控網頁木馬、畸形文件、遠程登錄、用戶提權、防注入、進程限制、防篡改限制、非法內容生成控制等，推薦；
4. 如果數據重要，建議安裝安全套裝，提高安全系數。
第六步：注意事項
1. 不建議開啟伺服器上軟體的自動升級功能，比如殺毒軟體/輸入法等，因為很可能破壞系統的安全體系；
2. 不要在伺服器安裝不必要的軟體，比如QQ，以及有些殺毒軟體，特別消耗資源；
3. 不要輕易在伺服器上打開未知軟體和客戶網站，否則可能造成中毒；
4. 其他影響伺服器安全的事項。
B. web伺服器硬體配置要求
300網站。在這個階段，雙四核伺服器可以首先使用，具有標準的E5620四核處理器，英特爾5500晶元組伺服器主板。
2gb DDR3 REGECC內存，80G SSD，雙千兆網卡，性能可以說相當不錯，與100萬廣告聯盟沒有問題。如果訪問次數增加，可以擴展到2個處理器，8個處理核心，復雜的16個處理線程，內存可以增加到24GB！
如果以後訪問量增加，可以擴展到兩顆處理器，達成內8顆處理核心，16條處理線程，內存可以增加到24GB
產品型號：I2496194S－H
產品類型：雙路四核機架式服務容器
處理器：Xeon E5620
內存：2G DDR 3REGEC
硬碟：SSD 80G
機構：1U機架式
(2)web伺服器安全配置擴展閱讀：
在「互聯網信息服務」管理窗口，右鍵點擊「默認網站」，在彈出菜單中選擇「屬性」選項，進入屬性設置對話框。
設置「網站」，這里可以設置網站伺服器的IP地址和訪問埠。在「IP地址」列中，選擇可用的IP地址；「TCP」埠默認為80，但是可以為安全目的設置一個特殊的埠。
設置「主目錄」，「本地路徑」默認：c：＼Inetpub＼wwwroot，當然你可以輸入（或使用「瀏覽」按鈕選擇）你自己的網頁目錄作為主目錄。
設置「文檔」選項，選擇「啟用默認文檔」，當在瀏覽器中輸入域名或IP時，zd系統會自動在「主目錄」中按列表順序查找指定的文件名。
其他設置可以設置為默認設置。
C. WEB伺服器的安全配置方案
配置WEB安全
WEB安全是系統提供的最常見的服務之一，WEB安全伺服器主要存在的漏洞包括：
物理路徑泄露
CGI源代碼泄露
目錄遍歷
執行任意命令
緩沖區溢出
拒絕服務
跨站乳酸執行
Windows平台上使用的WEB伺服器軟體是IIS，無論哪種操作系統平台，只要對外提供WEB服務，就會面臨著來自外部的攻擊可能，所以需要對WEB伺服器進行有效的安全防護。
針對WEB伺服器採取的一些有效措施包括：
a. 打補丁
針對IIS存在的系統漏洞，應該定期下載安全補丁，及時發現和堵上漏洞。
b. 只開放WEB服務埠
如果不需要其它的服務，在安裝服務的時候選擇只安裝WEB服務，並使用80埠，禁用其他的不必要的服務，例如FTP和SMTP服務
c. WEB伺服器應該放在一個專門的區域中，利用防火牆保護WEB伺服器。
這個專門的區域使WEB伺服器與外網相對隔%C
D. 如何設置web伺服器的安全設置
網站伺服器安全都是比較專業性的知識，建議你還是自己花錢找專業做網站安全和伺服器安全的sinesafe來給你做安全維護把，我就找的他們給做的安全維護，合作有2年了 網站和伺服器的安全都非常的穩定值得信賴，我和你一樣也愛在網上學習這方面的技術，但是專業就是專業。我自己瞎搞還把自己的伺服器給能癱瘓了，還沒黑客入侵了導致 1W多塊的源碼給泄漏了，損失太大了。
E. web伺服器安全設置
伺服器安全建議你找專業的做伺服器安全的來給你做安全維護，網上的教程都是亂七八糟的，我以前就是吃過虧，當時伺服器被人給入侵了，我才得知 什麼是伺服器安全。 因為伺服器安全沒有做好，導致伺服器被黑客給入侵了，在網上也搜索了許多相關的伺服器安全設置方面的教程和書籍，基本起作用的很少很少，我自己看著這些教程和文章自己試著操作然後做伺服器安全，到最後還把網站資料庫給損壞了，損失太大了。到最後朋友推薦了我找找sine安全，聽說他們專業做伺服器安全和網站安全，找了他們做安全維護後，一個專業和兼職，兼職就是一個天一個地啊。到最後我也明白了，還是專業的最厲害 省了我不少心，希望俺的經歷能使你少走彎路。
F. WEB伺服器環境配置及安全性配置應該做哪些工作
除了配置基礎的網路環境外，安全是重中之重。安全以伺服器許可權，web的代碼組合防火牆做安全。代碼需要由網站開發人員改進，伺服器許可權需要了解自己用系統。防火牆需要了解自己應用的埠。一平網路電子，請度娘。這里的學文很多，文述不如實際操作。
G. 配置linux web伺服器 有哪些安全方面要注意
主要有下面幾方面：
1、禁用root用戶並配置相應許可權
2、指定一個賬戶可以SSH，禁用其他用戶ssh登錄
3、啟用IPTASBLE
4、安裝相應監控軟體（具體網路）
5、對web目錄設置可寫許可權
H. web伺服器安全措施有哪些
1.web代碼層面 主要是防注（sql injection）防跨（xss），能用的措施就是現成的代碼產品打好補丁，自己實現的代碼做好安全審計。防患於未然可以上WAF
2.服務框架層面 主要是防止系統本身的漏洞和錯誤或遺漏的配置性漏洞。及時更新補丁，學習相應安全配置。防0day的話上ips
3.流量壓力測試層面 主要是防cc，ddos等，做域名導向或者上CDN吧
I. WEB伺服器的安全
盜用賬號、緩沖區溢出以及執行任意命令是Web伺服器比較常見的安全漏洞。黑客攻擊、蠕蟲病毒以及木馬是網際網路比較常見的安全漏洞。口令攻擊、拒絕服務攻擊以及IP欺騙是黑客攻擊比較常見的類型。隨著網路技術的不斷發展，Web伺服器面臨著許多安全威脅，直接影響到Web伺服器的安全。因此，加強Web伺服器的安全防護是一項迫切需要的解決的時代課題。筆者結合多年的工作實踐，認為可從以下3個方面入手來加強Web伺服器的安全防護。第一，加強Web伺服器的安全設置。以Linux為操作平台的Web伺服器的安全設置策略，能夠有效降低伺服器的安全隱患，以確保Web伺服器的安全性，主要包括：登錄有戶名與密碼的安全設置、系統口令的安全設置、BIOS的安全設置、使用SSL通信協議、命令存儲的修改設置、隱藏系統信息、啟用日誌記錄功能以及設置Web伺服器有關目錄的許可權等[3]。第二，加強互聯網的安全防範。Web伺服器需要對外提供服務，它既有域名又有公網的網址，顯然存在一些安全隱患。所以，可給予Web伺服器分配私有的地址，並且運用防火牆來做NAT可將其進行隱藏；同時因為一些攻擊來源於內網的攻擊，比如把內網計算機和Web伺服器存放在相同的區域網之內，則在一定程度上會增加很多安全隱患，所以必須把它劃分為不同的虛擬區域網，運用防火牆的地址轉換來提供相互間的訪問，這樣就大大提高了Web伺服器的安全性和可靠性；把Web伺服器連接至防火牆的DMZ埠，將不適宜對外公布的重要信息的伺服器放於內部網路，進而在提供對外的服務的同時，可以最大限度地保護好內部網路[4]。第三，網路管理員要不斷加強網路日常安全的維護與管理。要對管理員用戶名與密碼定期修改；要對Web伺服器系統的新增用戶情況進行定時核對，並且需要認真仔細了解網路用戶的各種功能；要及時給予更新Web伺服器系統的殺毒軟體以及病毒庫，必要時可針對比較特殊的病毒給予安裝專門殺毒的程序，同時要定期查殺Web伺服器的系統病毒，定期查看CPU的正常工作使用狀態、後台工作進程以及應用程序，假若發現異常情況需要及時給予妥當處理[5]；因為很多木馬與病毒均是運用系統漏洞來進行攻擊的，所以需要不斷自動更新Web伺服器系統，以及定期掃描Web伺服器系統的漏洞。
Web伺服器已經成為了病毒、木馬的重災區。不但企業的門戶網站被篡改、資料被竊取，而且還成為了病毒與木馬的傳播者。有些Web管理員採取了一些措施，雖然可以保證門戶網站的主頁不被篡改，但是卻很難避免自己的網站被當作肉雞，來傳播病毒、惡意插件、木馬等等。這很大一部分原因是管理員在Web安全防護上太被動。他們只是被動的防禦。為了徹底提高Web伺服器的安全，Web安全要主動出擊。 已經檢查過網線。也試過了ping伺服器，依舊無法訪問伺服器。好消息是，已經可以將問題定位到物理伺服器或操作系統本身了。換句話說，已經可以開始集中經理對現存的問題進行排查。
接下來，才去從底層到高層的方式來逐層檢查問題，首先檢查網路介面和本地網路配置是否正常。DHCP是否啟動？Web伺服器是否指向正確的DNS伺服器？如果是這樣，可以根據使用的操作系統平台，檢查Web服務是否正常開啟。在Windows環境，需要檢查伺服器是否具有Web服務的角色。在Linux環境下，檢查會更復雜，可以試試查找http相關的文件或服務來確保伺服器是否正在運行。 如果以上方法都不奏效，檢查日誌並嘗試查明在Web伺服器宕機時日誌中記錄的那些信息。將這些信息發給在故障處理和解決領域更有經驗的專業人士，可能會獲得更多的幫助。同樣的，如果已經確認網路連接不是問題，就可以使用Wireshark抓包工具對網路中傳輸的數據進行抓取分析，以此協助處理問題。
總而言之，伺服器宕機的原因多種多樣。斷電、配置錯誤、防火牆設置錯誤、甚至是來自互聯網的惡意流量，都可能引發源站宕機並讓系統管理員們抓狂。所有這些問題都足以讓企業決策者對冗餘解決方案的設計和實施加以重視，同樣的針對故障處理流程的設計和制定，還需要根據企業自身網路的實際情況為依據。
J. Web伺服器端的安全措施有哪些
Windows安全相對於Linux的無桌面操作，要方便很多。但同時，windows伺服器相對來說更容易被入侵。那麼，下面壹基比小喻企鵝簡介為大家講解一下對於windows系統的安全防入侵該如果去操作呢？
1、系統補丁要更新！
3、刪除禁用不必要的系統賬戶
4、更改administrator賬戶名稱
5、創建無法登陸的迷惑賬號
6、對所有磁碟進行許可權調整
7、卸載危險的系統組件
8、禁止不必要的軟體
9、修改遠程埠
10、開啟並配置系統防火牆
11、安裝配合使用的防護軟體
12、鎖定C盤禁止寫入exe、cat等危險文件及軟體
香港獨服5ip 5M/10M/15M/50M/100M e5/雙e5 16g/32g 1T/480ssd
香港站群 4c 116ip 244ip/ 8c 232ip 10M e5 16g
香港高防 5ip 10M e5 16g 1T (10g防禦)