1、服务器防护的几个方法
服务器防护 一个是端口安全策略 一个是内核安全 一个是系统安全 一个是应用安全 一个是主动防御防篡改 一个是账户安全策略
2、服务器的防御是什么意思？
好像是防御流量攻击 骚扰 防止网络不稳定
3、服务器用什么软防好
所谓高防
一般指防御超过10g
以上的
才能称之为高防，防御10g以下的，或者没有防御的都是普通服务器。
为什么要有高防
。是因为如今网络竞争激烈，大部分网站会受到同行的攻击，比较有名的是dos
ddos
cc。为了抵御这些攻击所以服务器必须安装防御。
可能这么说攻击啊
防御啊
比较抽象
，那么我们就把他形象化。我们做一个网站或一个游戏，好比开了一家店，有客户要到店里买东西，dos攻击
就是制造很多虚假的客户到你店里来逛，这个东西点一下那个东西问一问就是不买，而你店里的员工只有那么多忙不过来，这样那些真正的客户就得不到服务，ddos就是dos
的加强版，制造多余他10倍的虚假客户来弄你，直到你的服务瘫痪。所以我们需要更大的店更多的服务员，甚至配上保安来区分那些真假客户，你有10个虚假攻击
，我有100个客容量。你有100个假客户，我就弄个能容纳1000人的店
，还有区分虚假客户的保安，这样他的攻击就不能对我们起作用了。
所以高防是为了抵御别人的攻击而存在的，没有攻击也就没必要有高防了。
4、服务器如何防止攻击
服务器被攻击 跟 服务器被黑，两者是完全不一样的概念。造成的结果也不一样。
服务器被黑一般是被入侵了，被挂马，中毒等表现，这种情况，要么是服务器权限太简单，没任何安全部署才导致黑客有入侵的机会，也有可能是服务器上的程序有漏洞导致。被黑的服务器，一般必须要重装系统才行，重装好系统后，必须要做好基本的安全策略，给服务器权限设置复杂些，注意下里面所安装程序是否有漏洞等问题。
服务器被攻击，一般是因为行业竞争激烈，被同行通过技术手段做恶意攻击，或有人恶意攻击勒索钱财。被攻击的服务器，基本是对访问服务器的真实用户有影响，造成服务器无法正常运行，但是如果服务器有防御，是可以直接防御住攻击。
被攻击跟被黑，现象是不一样的。楼主要弄清楚自己服务器到底是怎么回事的。
海腾数据，10年老牌IDC企业，希望向飞的分享对楼主有所帮助。
5、服务器要怎么防cc攻击？
CC攻击是相对于普通DDoS攻击更加难以防御，CC攻击流量不大，占用的是服务器的内存资源。CC攻击来的IP都是真实的，分散的。数据包都是正常的数据包，攻击的请求全都是有效的请求，无法拒绝的请求。具体表现为：服务器可以连接，ping也没问题，但是网页就是访问不了，也见不到特别大的异常流量，但是持续时间长，仍能造成服务器无法进行正常连接，危害非常大。
SCDN的抗CC攻击防护：
阿里云SCDN基于阿里云CDN的分布式架构，具备天然抵抗CC攻击的能力。依托阿里云飞天平台的计算能力，使用深度学习的算法，可以快速地产生安全情报和安全策略，实现智能识别大规模攻击并主动防御。而正常用户的资源请求可正常从SCDN节点获取，达到加速效果。目前SCDN抗CC防护保底 6万QPS，最高到 100万QPS 的弹性防护。另可定制最高达 250万QPS 防护，支持自定义CC防护规则。
6、服务器怎么防攻击
在频频恶意攻击用户、系统漏洞层出不穷的今天，作为网络治理员、系统治理员虽然在服务器的安全上都下了不少功夫，诸如及时打上系统安全补丁、进行一些常规的安全配置，但有时仍不安全。因此必须恶意用户入侵之前，通过一些系列安全设置，来将入侵者们挡在“安全门”之外，下面就将我在3A网络服务器上做的一些最简单、最有效的防(Overflow)溢出、本地提供权限攻击类的解决办法给大家分享，小弟亲自操刀，基本没出过安全故障！
一、如何防止溢出类攻击
1.尽最大的可能性将系统的漏洞补丁都打完，最好是比如Microsoft Windows Server系列的系统可以将自动更新服务打开，然后让服务器在您指定的某个时间段内自动连接到Microsoft Update网站进行补丁的更新。假如您的服务器为了安全起见 禁止了对公网外部的连接的话，可以用Microsoft WSUS服务在内网进行升级。
2.停掉一切不需要的系统服务以及应用程序，最大限能的降底服务器的被攻击系数。比如前阵子的MSDTC溢出，就导致很多服务器挂掉了。其实假如 WEB类服务器根本没有用到MSDTC服务时，您大可以把MSDTC服务停掉，这样MSDTC溢出就对您的服务器不构成任何威胁了。
3.启动TCP/IP端口的过滤，仅打开常用的TCP如21、80、25、110、3389等端口;假如安全要求级别高一点可以将UDP端口关闭，当然假如这样之后缺陷就是如在服务器上连外部就不方便连接了，这里建议大家用IPSec来封UDP。在协议筛选中”只答应”TCP协议(协议号为：6)、 UDP协议(协议号为：17)以及RDP协议(协议号为：27)等必需用协议即可;其它无用均不开放。
4.启用IPSec策略:为服务器的连接进行安全认证，给服务器加上双保险。如三所说，可以在这里封掉一些危险的端品诸如:135 145 139 445 以及UDP对外连接之类、以及对通读进行加密与只与有信任关系的IP或者网络进行通讯等等。(注:其实防反弹类木马用IPSec简单的禁止UDP或者不常用TCP端口的对外访问就成了,关于IPSec的如何应用这里就不再敖续，可以到服安讨论Search “IPSec”，就 会有N多关于IPSec的应用资料..)
二、删除、移动、更名或者用访问控制表列Access Control Lists (ACLs)控制要害系统文件、命令及文件夹：
1.黑客通常在溢出得到shell后，来用诸如net.exe net1.exe ipconfig.exe user.exe query.exe regedit.exe regsvr32.exe 来达到进一步控制服务器的目的如:加账号了，克隆治理员了等等;这里可以将这些命令程序删除或者改名。(注重:在删除与改名时先停掉文件复制服务 (FRS)或者先将 %windir%\system32\dllcache\下的对应文件删除或改名。
2.也或者将这些.exe文件移动到指定的文件夹,这样也方便以后治理员自己使用
3.访问控制表列ACLS控制：找到%windir%\system32下找到cmd.exe、cmd32.exe net.exe net1.exe ipconfig.exe tftp.exe ftp.exe user.exe reg.exe regedit.exe regedt32.exe regsvr32.exe 这些黑客常用的文件，在“属性”→“安全”中对他们进行访问的ACLs用户进 行定义，诸如只给administrator有权访问，假如需要防范一些溢出攻击、以及溢出成功后对这些文件的非法利用，那么只需要将system用户在 ACLs中进行拒绝访问即可。
4.假如觉得在GUI下面太麻烦的话，也可以用系统命令的CACLS.EXE来对这些.exe文件的Acls进行编辑与修改，或者说将他写成一个.bat批处理 文件来执行以及对这些命令进行修改。(具体用户自己参见cacls /? 帮助进行）
5.对磁盘如C/D/E/F等进行安全的ACLS设置从整体安全上考虑的话也是很有必要的，另外非凡是win2k，对Winnt、Winnt\System、Document and Setting等文件夹。
6.进行注册表的修改禁用命令解释器: (假如您觉得用⑤的方法太烦琐的话，那么您不防试试下面一劳永逸的办法来禁止CMD的运行，通过修改注册表，可以禁止用户使用命令解释器 (CMD.exe)和运行批处理文件(.bat文件)。具体方法:新建一个双字节(REG_DWord)执行 HKEY_CURRENT_USER\Software\PolicIEs\ Microsoft\Windows\System\DisableCMD，修改其值为1，命令解释器和批处理文件都不能被运行。修改其值为2，则只是禁止命令解释器的运行,反之将值改为0，则是打开CMS命令解释器。假如您赚手动太麻烦的话,请将下面的代码保存为*.reg文件，然后导入。
7.对一些以System权限运行的系统服务进行降级处理。(诸如:将Serv-U、Imail、IIS、Php、Mssql、Mysql等一系列以 System权限运行的服务或者应用程序换成其它administrators成员甚至users权限运行，这样就会安全得多了…但前提是需要对这些基本运行状态、调用API等相关情况较为了解. )
7、服务器如何做防御？
使用防护软件
以DDos为主的攻击，传统的防护就是用高防服务器，但是高防服务器有防护上线。比如，机房有400G的防护，黑客攻击超过了400G，高防就没有用了，网络就会瘫痪，游戏就打不开，黑客停止攻击或者服务器解封后才能运行。我们的产品杭州超级科技的超级盾就是打不死，不掉线，一个机房被打死，还有无数的机房，会智能切换，无缝衔接。产品使用的分布式架构，无数的节点，打死一个节点，还有很多节点智能切换。隐藏真实IP，让别人找不到你的服务器IP。自带防攻击能力。智能路由是优先选择离你最近的电信网络访问，起到加速的作用。
8、怎样的服务器能防攻击？
高防服务器能防大多数恶意攻击：
高防服务器的两个特点
高防服务器防御大流量攻击上主要有两个特点，第一为放置流量所占取的高带宽，二为对付大流量有智能识别的防火墙牵引系统，其中带宽的要求会比较重要，因为DDoS攻击其实就是一种资源上的占取，如果资源充足时，这种攻击自然不会对网络有着很大的影响，但是如果高防服务器的带宽不够充足时，那么在好的防火墙也是于事无补。
而数据牵引就是高防服务器的第二个特点，在租用高防服务器后，服务商会对流量攻击的防御有一个硬防范围，在这个范围下，高防服务器的牵引系统会对进入服务器的流量有一个识别功能，即使受到网络攻击时，在保护范围内用户的业务都不会有所影响，如果攻击流量超过保护的范围时，就会对IP进行暂时性的牵引。通常高防服务器的防御硬防有10G，20G，40G等多种标准。
9、服务器如何防止被黑客入侵，欢迎高手指导
服务器应该是通过网站漏洞上传了脚本木马并提权拿到了服务器权限执行了挖矿木马导致cpu百分之100,服务器一般都是网站存在漏洞，被黑客利用并提权入侵的，导致服务器中木马，网站被挂黑链，被篡改，被挂马。解决办法：检查可疑进程 关闭不用的端口，下载360杀毒进行全盘扫描，主要问题还是网站有漏洞导致被上传了木马后门，如果自己懂程序，那就可以自己针对代码的漏洞进行漏洞修复，不懂的话，就请专业的网站安全公司来完善一下程序上的某些代码漏洞，国内像SINE安全、绿盟安全、启明星辰都是比较专业的安全公司，很多黑客之所以能植入木马病毒，就是抓住了这些网站代码上的漏洞。