網絡安全一直是各個企業網絡部門的關注重點。企業官網的安全防御也是工作中的重中之重。

網站服務器的安全防御無外乎以下四方面：

1. 服務器系統安全防御

就目前來說，服務器操作系統一直都在更新，功能越來越先進，但是操作系統是個龐大的工程，難免會有漏洞的存在。

比如說微軟的Windows操作系統，幾乎每隔一段時間都會進行補丁發布，需要進行為電腦操作系統進行打補丁。家用電腦系統如此，服務器系統也是如此。

不只是Windows系統如此，linux系統也是如此，只不過linux系統比Windows安全一些，這也是鑒于linux的開源性，很多漏洞都被及時發現，降低了被黑客利用的風險。

小編推薦，若是條件允許，推薦使用linux的操作系統，若是asp或是asp.net這類必須使用.Net框架的語言編寫的程序，那就沒辦法了用Windows系統吧。

不管你使用哪種操作系統，操作系統的賬號密碼，切記不能過于簡單，用不著的端口全部屏蔽掉。（服務器的密碼，怎么也得是字母+數字+特殊字符的組合才夠安全）

2. 服務器軟件安全防御

服務器是干嘛用的呢？當然是提供服務的。所以服務器上軟件出去必須要用的，其它盡量少安裝，或是不安裝。

干干凈凈的Windows server

舉個例子：個人電腦上，當Windows系統安裝了office后，就會發現有很多漏洞是針對office的。

有部分管理員在服務器上安裝一堆軟件，還有安裝360的、寫代碼用的IDE，完全把服務器當做個人電腦來使用的節奏啊，這樣子是非常不可取的。個人建議服務器上就安裝必須用的軟件，連中文輸入法我覺得沒必要安裝，畢竟安全第一。

建議服務器上安裝一個服務器安全類軟件，協助管理服務器，具體產商名稱就不說了，避免廣告嫌疑。

3. 網站cms安全防御

網站被掛馬，絕大部分是網站使用的cms有漏洞，被黑客發現利用漏洞，上傳了病毒文件修改正常網頁。

針對這個問題，要怎么解決呢？

第一、 經常更新cms，有新版的代碼發布，跟據實際情況進行升級，可以杜絕一些網站cms系統自身的一些安全漏洞。

第二、 對于網站的目錄進行權限控制，比如上傳文件目錄，就需要開發寫入權限，關閉腳本執行權限，其它目錄可以關閉寫入權限（需要用到的緩存目錄需要放開寫入權限）

第三、 盡量不跨站引用文件，特別是js文件，很多修改網頁的代碼都是js做的。

第四、 盡量前臺和后臺分開，前段訪問到盡量是靜態文件。

比如說，現在dedecms依然是很多人企業站的首選，但是dedecms漏洞很多，怎么辦？那就把dedecms的前臺和后端分開，前端全都是靜態文件，不給任何腳本執行的權限。

4. 網站cdn安全防御

還有一個實現網站安全防御的辦法，那就使用cdn，開啟cdn不僅網站訪問速度快了，而且攻擊者也找不到網站源地址了，被攻擊的可能性也降低了很多。