怎么保证服务器的安全，服务器怎么防御

一、怎么保证服务器的安全

1、保证服务器系统的安全

首先要确保服务器软件没有任何漏洞，防止攻击者入侵。确保服务器采用新系统，并打上安全补丁。在服务器上删除未使用的服务，关闭未使用的端口。对于服务器上运行的网站，确保其打了新的补丁，没有安全漏洞。

2、隐藏服务器真实IP

服务器前端加CDN中转（如北京东方网域的防御吧产品），如果资金充裕的话，可以购买高防的盾机，用于隐藏服务器真实IP，域名解析使用CDN的IP，所有解析的子域名都使用CDN的IP地址。此外，服务器上部署的其他域名也不能使用真实IP解析，全部都使用CDN来解析。

二、服务器怎么防御

1、定期扫描

高防服务器通过定期的进行扫描，可以解除掉很多的安全隐患，多数网络恶意攻击大多都是对骨干节点进行攻击的。所以IDC服务商会通过定期扫描骨干节点的形式，去寻找可以能存在的安全隐患，进行及时的清理。让攻击者没有机会攻击。

2、骨干节点配置防火墙

通过在骨干节点配置防火墙，能够有效的过滤掉网络上的恶意攻击流量，极大的提高网络安全而降低网络恶意攻击带来的风险。

3、机房带宽冗余

流量攻击大多是通过消耗服务器带宽资源导致服务器无法运行或运行缓慢的，大量的数据在某一特定时间发送到服务器上，会直接导致服务器带宽堵塞。面对这类情况就非常考验高防服务器的带宽咋样了。如果服务器所在的机房带宽冗余是比较充足的话，基本影响是不会太大的。

4、过滤IP和端口

高防服务器是可以过滤掉不必要的IP和端口的，在路由器上过滤掉假的IP，并在高防服务器上只开放服务器端口并将其他的端口关闭。通过这种方式，可以有效的避免掉一定的攻击流量。