1、系统漏洞的修复
成都创新互联公司长期为上千客户提供的网站建设服务，团队从业经验10年，关注不同地域、不同群体，并针对不同对象提供差异化的产品和服务；打造开放共赢平台，与合作伙伴共同营造健康的互联网生态环境。为涞水企业提供专业的成都网站设计、成都网站建设，涞水网站改版等技术服务。拥有10年丰富建站经验和众多成功案例,为您定制开发。
安装好的系统都会有系统漏洞需要进行补丁，一些高危漏洞是需要我们及时补丁的, 否则黑客容易利用漏洞进行服务器攻击。
2、系统账号优化
我们服务器的密码需要使用强口令，同时有一些来宾账户例如guest一定要禁用掉。
3、目录权限优化
对于不需要执行与写入权限的服务器我们要进行权限修改，确保不把不该出现的的权限暴露给攻击者让攻击者有机可趁。
例如我们的windows文件夹权限，我们给的就应该尽可能的少，对于用户配置信息文件夹，不要给予everyone权限。
4、数据库优化
针对数据密码和数据库端口访问都要进行优化，不要将数据库暴露在公网访问环境。
5、系统服务优化
去除一些不必要的系统服务，可以优化我们系统性能，同时优化系统服务可以提升系统安全性。
6、注册表优化
注册表优化可以提升网络并发能力，去除不必要的端口，帮助抵御snmp攻击，优化网络，是我们优化服务器不可缺少的环节。
7、扫描垃圾文件
垃圾文件冗余可能会造成我们的服务器卡顿，硬盘空间不足，需要我们定期进行清理。
1、创建一个PE启动盘
准备一个装有PE的U盘或者移动硬盘。可以到网上下载一个PE工具盘的ISO文件，然后用UltraISO打开ISO文件→点击启动菜单选择写入硬盘映像→写入方式USB-HDD+，写入完成之后，再点击“便捷启动”选择写入新的硬盘主引导记录。
2、把新硬盘装进硬盘盒
找一个移动硬盘盒，把新硬盘装里面。请一定要注意接口，IDE、SATA接口不能混用，上网本所配硬盘用的CE接口和CF接口也是不一样的。此外，硬盘盒请接上辅助供电插头，确保数据传输稳定。
3、用PE工具盘给新硬盘分区
用这个PE盘启动笔记本，在PE中插入做好的移动硬盘盒。运行PE工具盘内置的PM分区工具，按照原来笔记本硬盘的分区顺序依次分好区。可以在比原分区大也可以比原分区小。如果新加分区，请放在最后。
4、设置新硬盘的“系统分区”
在PM工具中选择移动硬盘上的第一个分区也就是新的“系统分区”，点击PM的“分区”菜单，选择“设置活动”，如果不这样做的话，新硬盘无法启动系统。确认分区设置完毕后，重启。重启之后还是进入PE。
5、把老硬盘数据克隆到新硬盘
运行PE工具盘中的GHOST程序，选择手动运行GHOST。依次展开Local→Partition→to Partition。在这里，将进行分区到分区的克隆。因为两个盘容量不同，所以不建议进行Disk TO Disk的克隆。
1、及时更新最新最全补丁:即使服务器没有连接到互联网,仍然要保证软件系统的更新,你可以通过网络上的另一个服务器运行服务器更新策略服务来完成。如果服务器不联网不实际的话,那么应该确保更新设置为自动下载并应用补丁。
2、定时检查工作:定时检查服务器的网络连接状况、定时检查服务器操作系统运行状况、定时检查服务器系统日志、定时检查磁盘剩余空间已确保有充足的空间存储数据。
3、磁盘阵列:就是把2个或2个以上的物理硬盘组合成1个逻辑硬盘,极大的提高了数据的稳定性和传输速度。同时安全性也有了非常高的保障。服务器硬盘的发展目前已达到每秒10000转左右,在运行当中,一点细小的故障都有可能造成硬盘物理损坏,所以一般服务器都采用Raid磁盘阵列存储,加强服务器硬盘的容错功能。其中任意一个硬盘发生故障时,仍可读出数据。
4、除了做磁盘阵列外,对于一些十分重要的数据要实时进行备份,利用专业备份软件,定期定时做相对完善的备份方案。
5、数据备份记录也好做好,以便恢复时使用。记录里面应包含:备份时间点、备份保存、备份方法、备份工具、操作人员、备份完成时间、备份检测、备份开始时间。
6、删除不必要的软件:在你服务器上的那些肯定不需要的软件如Flash、Silverlight、Java.安装这些软件只会给黑客增加攻击的机会。你可以从服务器中删除没用的软件应用
首先，要经常打补丁，且开尽量少的端口，即要用到端口才开，别的用不了全部关了。如果服务器开放了WEB服务就要经常检察网站的安全
