? 做為要建立服務(wù)器的管理員，首先要評估和分析自己服務(wù)器會受到哪些入侵，以及自己服務(wù)器上哪些資源數(shù)據(jù)容易被別人攻擊。做好這樣的評析才能方便地建立自己的安全策略，花最小的代價(jià)建立好最妥當(dāng)?shù)姆雷o(hù)方法。入侵監(jiān)視軟件也是管理員必備的武器之一，它替代管理員對流入流出服務(wù)器的數(shù)據(jù)進(jìn)行監(jiān)視，檢測其合法性。這類軟件都還有一個(gè)規(guī)則數(shù)據(jù)庫，用來和網(wǎng)絡(luò)中實(shí)時(shí)交流的數(shù)據(jù)進(jìn)行檢測比較，通過那些合法的，中止那些非法的。管理員可以自行設(shè)置網(wǎng)絡(luò)規(guī)則和應(yīng)變手段，比如在發(fā)現(xiàn)入侵后進(jìn)行反跟蹤，找到入侵的源頭?；蛘呤侵苯舆M(jìn)行反擊，迫使黑客停止攻擊，轉(zhuǎn)入防御(比較常見的監(jiān)聽軟件有ISS RealSecure、Axent Intruder Alert等)。而且在配置服務(wù)器時(shí)，盡量避免使用系統(tǒng)的默認(rèn)配置，這些默認(rèn)配置是為了方便普通用戶使用的，但是很多黑客都熟悉默認(rèn)配置的漏洞，能很方便地、從這里侵入系統(tǒng)，所以當(dāng)系統(tǒng)安裝完畢后第一步就是要升級最新的補(bǔ)丁，然后更改系統(tǒng)的默認(rèn)設(shè)置。為用戶建立好詳細(xì)的屬性和權(quán)限，方便確認(rèn)用戶身份以及他能訪問修改的資料。定期修改用戶密碼，這樣可以讓密碼破解的威脅降到最低。總之要利用好服務(wù)器自身系統(tǒng)的各種安全策略，就可以占用最小的資源，擋住大部分黑客了。
6.數(shù)據(jù)庫的安全保護(hù)：
???? 服務(wù)器中的程序、數(shù)據(jù)是動態(tài)的，隨時(shí)變化，因此要作好備份工作，備份要多留幾份，這樣才使系統(tǒng)崩潰時(shí)，可以及時(shí)恢復(fù)數(shù)據(jù)，保證工作正常進(jìn)行。
???? 隨時(shí)修改口令、密碼， 不要將密碼泄露出去，服務(wù)器不用時(shí)就進(jìn)入鎖定狀態(tài)，免得由于誤錯做，引起故障，帶來不必要的麻煩。