服务器安全一直是企业的诟病，就算目前最顶尖的互联网巨头tab也是必须得注重服务器安全，一旦出现事故，就会可能让企业不被信任，所以服务器安全是我们必须关注的事情，现在服务器一般攻击都是通过扫描端口漏洞，所以端口是我们一个安全防护的重点。
首先服务器最起码的一点就是网络防火墙，这个必须要开的，所有的服务器基本都会带有的，这个一定程度可以防御一些低端的攻击，避免一些不必要的麻烦。
当然，在操作系统上，Linux服务器受攻击现象则比较少，所以操作系统上最好选择一些比较专业的，不要到处去一些不知名的平台安装操作系统，避免出现一些木马程序植入，笔者以前就见证过。
操作系统的安全
操作系统是最难搞定的，所以我们如果是在一些大型的服务器平台上购买服务器，他们都会给我们指定的服务器系统，这种是比较安全的，一旦出事也能找到服务商。
你需要时常做到一下几点：
1.Linux的内核是一个主机操作系统的核心，所以一定要保持内核更新，否则一旦被攻击就瘫痪了。
2.一定要注意漏洞扫描，防范攻击的最好办法就是自己攻击自己，提前找到漏洞修复一下。
3.密码也是大家要关心的，一定要设置复杂一点，很多密码扫描工具都是能破解简单的，复杂的试错成本就比较高了。
4.文件权限以及文件的安全性，这个也是要注意的一点。
应用程序的安全性
应用安全如何防范：
1.不要乱下载软件，只下载熟悉的软件，不要啥软件都下载。
2.杀毒软件及时开启，不要为了省事不开。
3.一些web的脚本不要随便乱用，确定安全再用。
此外，对于标准应用程序，应确保它们不时更新，以确保它们实时更新到最新版本，以避免不必要的安全漏洞。保护装置也应不时更新。如果您使用的是Linux系统，则保护程序不应在根用户下运行。这是非常不安全的。您应该创建一个特殊帐户来运行保护程序。Web应用程序和脚本语言应该检查漏洞并经常更新它们。您还应该考虑使用应用程序防火墙添加另一层安全性。
