1、在代码编写时就要进行漏洞测试。对Web服务器进行持续的监控。设置蜜罐，将攻击者引向错误的方向。专人对Web服务器的安全性进行测试。在Web服务器的攻防战上，这一个原则也适用。
成都创新互联主营埇桥区网站建设的网络公司,主营网站建设方案,重庆APP开发,埇桥区h5微信小程序搭建,埇桥区网站营销推广欢迎埇桥区等地区企业咨询
2、用HTTPS通信，另外APP往服务器接口发送的参数带token，还要加上签名，服务器端验签名（以防参数被篡改），校验token；同时加上时间戳，防止重放。
3、接口可以采用json rest。至于服务端框架，你看看jfinal。保护接口数据传输的安全，可以从两个层次上面保护。对于一些关键接口，比如登陆，可以采用https来保护用户账号信息不被截获或篡改。
4、为了彻底提高Web服务器的安全，笔者认为，Web安全要主动出击。具体的来说，需要做到如下几点。 在代码编写时就要进行漏洞测试 现在的企业网站做的越来越复杂、功能越来越强。
5、可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。 cookie 保护 登陆时尽量不要去访问其他站点，以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。
1、用ssl（SSL依靠证书来验证服务器的身份，并为浏览器和服务器之间的通信加密。）做双端验证。
2、进行加密通讯防止API外部调用服务器端与客户端各自会存储一个TOKEN，这个TOKEN我们为了防止反编译是用C语言来写的一个文件并做了加壳和混淆处理。
3、最好的办法是用比较靠谱的服务器安全软件，其实现在市面上好多，本人用的是云锁。它实现了对服务器的多端防护（PC、web、APP等），而且占用系统资源特别小，值得一用。
4、所谓单向验证，就是在HTTPS通信中，客户端验证服务端的证书；双向验证就是客户端和服务端的证书都需要对方验证。有了证书校验，可以在一定程度上预防中间人窃听。
1、锐讯网络总结了7个点做好服务器的初始安全防护，修改服务器远程端口。设置复杂密码。修补已知的漏洞多服务器保护。防火墙技术。定时为数据进行备份。
2、数据备份 为防止不能预料的系统故障或用户不小心的非法操作，必须对系统进行安备份。除了对全系统进行每月一次的备份外，还应对修改过的数据进行每周一次的备份。
3、建议云服务器供应商分散数据和应用程序来加强保护：每日备份、线下储存。共享引发潜在危机 共享技术的脆弱性为服务器带来了很大的威胁。
4、定期对服务器进行备份 为防止不能预料的系统故障或用户不小心的非法操作，必须对系统进行安全备份。除了对全系统进行每月一次的备份外，还应对修改过的数据进行每周一次的备份。
