一：网站的通用保护方法
　　
　　针对黑客威胁，网络安全管理员采取各种手段增强服务器的安全，确保WWW服务的正常运行。象在Internet上的Emai
　　
　　l、ftp等服务器一样，可以用如下的方法来对WWW服务器进行保护：
　　
　　安全配置
　　
　　关闭不必要的服务，最好是只提供WWW服务，安装操作系统的最新补丁，将WWW服务升级到最 新版本并安装所有补丁，对根据WWW服务提供者的安全建议进行配置等，这些措施将极大提供WWW服务器本身的安全。
　　
　　防火墙
　　
　　安装必要的防火墙，阻止各种扫描工具的试探和信息收集，甚至可以根据一些安全报告来阻止来自某些特定IP地址范围的机器连接，给WWW服务器增加一个防护层，同时需要对防火墙内的网络环境进行调整，消除内部网络的安全隐患。
　　
　　漏洞扫描
　　
　　使用商用或免费的漏洞扫描和风险评估工具定期对服务器进行扫描，来发现潜在的安全问题，并确保由于升级或修改配置等正常的维护工作不会带来安全问题。
　　
　　入侵检测系统
　　
　　利用入侵检测系统（IDS）的实时监控能力，发现正在进行的攻击行为及攻击前的试探行为，记录黑客的来源及攻击步骤和方法。
　　
　　这些安全措施都将极大提供WWW服务器的安全，减少被攻击的可能性。

转载地址：http://www.net130.com/CMS/Pub/network/network_manage/2005_09_27_30131.htm