在代码编写时就要进行漏洞测试。对Web服务器进行持续的监控。设置蜜罐，将攻击者引向错误的方向。专人对Web服务器的安全性进行测试。在Web服务器的攻防战上，这一个原则也适用。
成都创新互联公司专注于晋安网站建设服务及定制，我们拥有丰富的企业做网站经验。 热诚为您提供晋安营销型网站建设，晋安网站制作、晋安网页设计、晋安网站官网定制、小程序开发服务，打造晋安网络公司原创品牌,更为您提供晋安网站排名全网营销落地服务。
专人对Web服务器的安全性进行测试 俗话说，靠人不如靠自己。在Web服务器的攻防战上，这一个原则也适用。笔者建议，如果企业对于Web服务的安全比较高，如网站服务器上有电子商务交易平台，此时最好设置一个专业的团队。
web服务器安全设置数据库服务器的安全设置 对于专用的MSSQL数据库服务器，按照上文所讲的设置TCP/IP筛选和IP策略，对外只开放1433和5631端口。
而针对Web服务器的攻击也是五花八门，常见的有挂马、SQL注入、缓冲区溢出、嗅探、利用IIS等针对Webserver漏洞进行攻击。一方面，由于TCP/IP的设计是没有考虑安全问题的，网络上传输的数据是没有任何安全防护。
禁用ROOT权限登录。(重要)安全组收缩不使用的端口，建议除443/80以及ssh登录等必要端口外全部关闭。防火墙收缩不使用的端口，建议除443/80以及ssh登录端口外全部关闭。
web服务器安全设置IIS的相关设置 删除默认建立的站点的虚拟目录，停止默认web站点，删除对应的文件目录c：inetpub，配置所有站点的公共设置，设置好相关的连接数限制， 带宽设置以及性能设置等其他设置。
用主机系统开设站点，绑定域名，部署网页文件，测试能否正常访问； 安装其他主机管理软件，比如一些被控端，但注意做好权限设置工作。
对Web服务器进行持续的监控 冰冻三尺、非一日之寒。这就好像人生病一样，都有一个过程。病毒、木马等等在攻击Web服务器时，也需要一个过程。或者说，在攻击取得成功之前，他们会有一些试探性的动作。
服务器初始安全防护 安装服务器时，要选择绿色安全版的防护软件，以防有被入侵的可能性。
首先需要从基本做起，及时安装系统补丁。不论是Windows还是Linux，任何操作系统都有漏洞，及时的打上补丁避免漏洞被蓄意攻击利用，是服务器安全最重要的保证之一。安装和配置部署防火墙。
1、请先在“默认Web站点”上单击右键，选“属性”，以进入名为“默认Web站点属性”设置界面。
2、打开控制面板，打开添加/删除程序，弹出添加/删除程序窗口。单击窗口中的添加/删除Windows组件图标，弹出Windows组件向导对话框。
3、选择为Web服务器（IIS）安装的角色服务，并在设置完成后单击“下一步”按钮。调出“确认安装选择”选项屏幕，如图所示。要安装以下角色，角色服务或功能，请单击“安装”按钮。完成安装WEB服务器的操作。效果如下。
4、使用路由器架设WEB服务器的方法 首先确定电脑与路由器正确连接，并且已连至互联网。在地址栏中输入你的路由器的地址(没改地址的话是19161或19160.1)回车，输入用户名密码，进入路由器主界面。
5、安装好IIS后，接着设置Web服务器，具体做法为： 在“开始”菜单中选择“管理工具→Internet信息服务(IIS)管理器”。 在“Internet 信息服务(IIS)管理器”中双击“本地计算机”。
6、一般在安装操作系统时不默认安装IIS，所以在第一次配置Web服务器时需要安装IIS。安装方法为： 打开“控制面板”，打开“添加/删除程序”，弹出“添加/删除程序”窗口。
