笔者建议，如果企业对于Web服务的安全比较高，如网站服务器上有电子商务交易平台，此时最好设置一个专业的团队。他们充当攻击者的角色，对服务器进行安全性的测试。这个专业团队主要执行如下几个任务。
我们提供的服务有：成都网站建设、成都网站制作、微信公众号开发、网站优化、网站认证、灵台ssl等。为近千家企事业单位解决了网站和推广的问题。提供周到的售前咨询和贴心的售后服务，是有科学管理、有技术的灵台网站制作公司
禁用ROOT权限登录。(重要)安全组收缩不使用的端口，建议除443/80以及ssh登录等必要端口外全部关闭。防火墙收缩不使用的端口，建议除443/80以及ssh登录端口外全部关闭。
web服务器安全设置IIS的相关设置 删除默认建立的站点的虚拟目录，停止默认web站点，删除对应的文件目录c：inetpub，配置所有站点的公共设置，设置好相关的连接数限制， 带宽设置以及性能设置等其他设置。
如果不需要其它的服务，在安装服务的时候选择只安装WEB服务，并使用80端口，禁用其他的不必要的服务，例如FTP和SMTP服务 c. WEB服务器应该放在一个专门的区域中，利用防火墙保护WEB服务器。
通过这层层把关，就可以提高代码编写的安全性。 对Web服务器进行持续的监控 冰冻三尺、非一日之寒。这就好像人生病一样，都有一个过程。病毒、木马等等在攻击Web服务器时，也需要一个过程。
web代码层面 主要是防注（sql injection）防跨（xss），能用的措施就是现成的代码产品打好补丁，自己实现的代码做好安全审计。防患于未然可以上WAF 服务框架层面 主要是防止系统本身的漏洞和错误或遗漏的配置性漏洞。
配置文件php.ini设置register_globals = Off。（防止变量滥用）magic_quotes_gpc=On还是必须的了，咱可以程序处理好，客户不能- – ！safe_mode是唯一PHP_INI_SYSTEM属性，必须通过php.ini或httpd.conf来设置。
你好，web服务器的配置，需要先安装IIS，你可以使用以下方法步骤试试：打开“控制面板”，打开“添加/删除程序”，弹出“添加/删除程序”窗口。
安装好IIS后，接着设置Web服务器，具体做法为： 在“开始”菜单中选择“管理工具→Internet信息服务(IIS)管理器”。 在“Internet 信息服务(IIS)管理器”中双击“本地计算机”。
单击“Microsoft TechNet Security 属性”对话框的“下载”选项卡。取消选中“跟踪本页 Web 站点之外的链接”复选框。单击“确定”，然后单击“关闭”。
A.打开IIS服务器的配置窗口，选择“开始”→“程序”→“管理工具”→“Internet服务管理器”，或者“选择”→“控制面板”→“管理工具”→“Internet服务管理器”也可，打开的窗口。
web服务器安全设置IIS的相关设置 删除默认建立的站点的虚拟目录，停止默认web站点，删除对应的文件目录c：inetpub，配置所有站点的公共设置，设置好相关的连接数限制， 带宽设置以及性能设置等其他设置。
安装IIS组件 第一步：依次选择“开始”→“设置”→“控制面板”→“添加或删除程序”，打开“添加或删除程序”对话框。
XP的安装光盘，此时你将其路径指向Windows XP安装程序的I386目录下即可。
