4）尽量不要把网站的后台用户的密码设置的太简单化，要符合10到18位的大小写字母+数字+符号组合。5）网站后台管理的路径一定不能用默认的admin或guanli或manage 或文件名为admin.asp的路径去访问。
创新互联-专业网站定制、快速模板网站建设、高性价比荔湾网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式荔湾网站制作公司更省心,省钱,快速模板网站建设找我们，业务覆盖荔湾地区。费用合理售后完善，十载实体公司更值得信赖。
可以装个服务器安全软件，有免费的，比如安全狗。对服务器和网站进行整体扫描检测，清除安全威胁；设置复杂的账号密码。
防范这些WEBSHELL，首先是设置服务器的权限，禁止他们越权访问东西。
如果对安全级别的要求特别高，那么可以将光盘设置为可启动的并且将验证工作作为系统启 动过程的一部分。这样只要可以通过光盘启动，就说明系统尚未被破坏过。
在“/etc/lilo.conf”文件中添加3个参数：time-out、restricted 和 password。这些选项会在启动时间(如“linux single”)转到启动转载程序过程中，要求提供密码。
如果您的系统是直接连到Internet，您发现有很多人对您的系统做Telnet/FTP登录尝试，可以运行“#more /var/log/secure grep refused”来检查系统所受到的攻击，以便采取相应的对策，如使用SSH来替换Telnet/rlogin等。
希望这篇文章将向大家展示，确保服务器安全没有你想得那样难。在攻击开始后，俯瞰你的“堡垒”，也相当享受。这篇文章为 Ubuntu 102 LTS 而写，你也可以在任何其他 Linux 分发版上做相同的事情。
系统服务优化 去除一些不必要的系统服务，可以优化我们系统性能，同时优化系统服务可以提升系统安全性。
可以使用第三方的云防护，不要吧外面IP地址暴露出来，这样可以增加安全 如果是大型的DDOS攻击的，可以尝试使用所谓的高防服务器，高防IP，流量清洗等等。当然这样防护误杀率也比较高，效果差强人意。
安装操作系统：选择适用的服务器操作系统，如Windows Server或Linux等，进行安装。 安装QB软件：将QB软件安装到服务器上，并注意根据官方文档要求配置好软件的系统要求。
设置端口保护和防火墙、删除默认共享 都是服务器防黑的措施，即使你的服务器上没有IIS，这些安全措施都最好做上。