1、禁止上传WebShell文件。你可以在服务器上设置上传文件的大小限制、类型限制等，以防止用户上传WebShell文件。这可以通过修改Apache的配置文件实现。 监视用户行为。
作为一家“创意+整合+营销”的成都网站建设机构，我们在业内良好的客户口碑。创新互联提供从前期的网站品牌分析策划、网站设计、网站建设、成都网站设计、创意表现、网页制作、系统开发以及后续网站营销运营等一系列服务，帮助企业打造创新的互联网品牌经营模式与有效的网络营销方法,创造更大的价值。
2、可以装个服务器安全软件，有免费的，比如安全狗。对服务器和网站进行整体扫描检测，清除安全威胁；设置复杂的账号密码。
3、4）尽量不要把网站的后台用户的密码设置的太简单化，要符合10到18位的大小写字母+数字+符号组合。5）网站后台管理的路径一定不能用默认的admin或guanli或manage 或文件名为admin.asp的路径去访问。
禁止系统级别用户来登录FTP服务器。为了提高FTP服务器的安全，系统管理员最好能够为员工设置单独的FTP帐号，而不要把系统级别的用户给普通用户来使用，这会带来很大的安全隐患。
服务器租用安全性想提高的话。首先可以使用高防服务器，但是高防服务器会比较贵。
尽管深度防范是一个合理的原则，但是过度地增加安全措施只能增加成本和降低价值。小权限 我过去有一辆汽车有一个佣人钥匙。这个钥匙只能用来点火，所以它不能打开车门、控制台、后备箱，它只能用来启动汽车。
1、防火墙：开启Windows系统自带的防火墙，可以帮助阻止未经授权的访问和攻击，保护电脑和数据的安全。可以通过控制面板或者Windows安全中心来开启和配置防火墙。
2、加强帐户控制，打造第一道安全关卡 要说这系统首要的安全因素，那就是我们登陆系统的帐户和密码以及对电脑的控制权 限了。Windows7中的用户密码设置更加简单，“家长控制”功能增加了多种新的功能，比 起之前的系统更加丰富。
3、基本的服务器安全设置 安装补丁 安装好操作系统之后，最好能在托管之前就完成补丁的安装，配置好网络后，如果是2000则确定安装上了SP4，如果是2003，则最好安装上SP1，然后点击开始→Windows Update，安装所有的关键更新。
4、如果是由于注册表有问题而引起的系统故障，此方法非常有效，因为Windows在安全模式下启动时可以自动修复注册表问题，在安全模式下启动Windows成功后，一般就可以在正常模式(Normal)下启动了。