一、在代码编写时就要进行漏洞测试。
专注于为中小企业提供做网站、成都网站制作服务,电脑端+手机端+微信端的三站合一,更高效的管理,为中小企业舞钢免费做网站提供优质的服务。我们立足成都，凝聚了一批互联网行业人才，有力地推动了超过千家企业的稳健成长，帮助中小企业通过网站建设实现规模扩充和转变。
二、对Web服务器进行持续的监控。
三、设置蜜罐，将攻击者引向错误的方向。
四、专人对Web服务器的安全性进行测试。
在Web服务器的攻防战上，这一个原则也适用。笔者建议，如果企业对于Web服务的安全比较高，如网站服务器上有电子商务交易平台，此时最好设置一个专业的团队。他们充当攻击者的角色，对服务器进行安全性的测试。这个专业团队主要执行如下几个任务。
一是测试Web管理团队对攻击行为的反应速度。如可以采用一些现在比较流行的攻击手段，对自己的Web服务器发动攻击。当然这个时间是随机的。预先Web管理团队并不知道。现在要评估的是，Web管理团队在多少时间之内能够发现这种攻击的行为。这也是考验管理团队全天候跟踪的能力。一般来说，这个时间越短越好。应该将这个时间控制在可控的范围之内。即使攻击最后没有成功，Web管理团队也应该及早的发现攻击的行为。毕竟有没有发现、与最终有没有取得成功，是两个不同的概念。
二是要测试服务器的漏洞是否有补上。毕竟大部分的攻击行为，都是针对服务器现有的漏洞所产生的。现在这个专业团队要做的就是，这些已发现的漏洞是否都已经打上了安全补丁或者采取了对应的安全措施。有时候我们都没有发现的漏洞是无能为力，但是对于这些已经存在的漏洞不能够放过。否则的话，也太便宜那些攻击者了。
1、首先在控制面板中打开“管理工具”，打开“Internet信息服务（IIS）管理器”；
2、点击我们的服务器，展开，然后右键点击“应用程序池”，选择“添加应用程序池”打开；
3、在弹出的对话框中填写好应用程序池的名称、点虐 版本、托管管道模式选择“集成”，选好了之后点击确定；
4、添加好了应用程序池之后，我们右击这个应用程序池，选择“高级设置”；
5、在弹出的对话框中，常规一栏中，在“启动32位应用程序”处选择“True”，然后点击确定，这样应用程序池就ok了；
6、然后我们右击“网站”，选择“添加网站”；
7、在弹出的对话框中，我们填入网站的名称，应用程序池处就选择刚才我们新建的那个应用程序池，然后选择物理路径，再把ip地址和的端口填上，主机名处我们填上域名，如果没有就可以不填；
8、填写完成之后，我们就点击“确定
1、百度搜索一下iis安全设置
2、还有服务器的安全设置
3、原则上是这样的
（1、删除不必要的端口，2、删除不必要的服务，3、删除不必要的用户组和用户，4、给每个网站配置独立的访客账户，5、给每个网站配置独立的数据库、6、给每个网站配置独立的应用程序池、7、给每个网站设置好读写权限，8、可写入的不能有执行权限。9、可执行的不能有写入权限，10、给服务器系统打好安全补丁，11、给网站系统打好安全补丁。12、给网站做好安全备份。13、给服务器做好杀毒措施，14、删除不必要的网站文件，特别是可以写入的程序文件。15、做好网站后台安全设置。。。。。。。。。太多了，到百度去学习下吧）
多素材网站模板
为您解答
纯手打
望采纳哦
