1、从基本做起，及时安装系统补丁不论是Windows还是Linux，任何操作系统都有漏洞，及时的打上补丁避免漏洞被蓄意攻击利用，是服务器安全最重要的保证之一。2、设置账号和密码保护账号和密码保护可以说是服务器系统的第一道防线，目前网上大部分对服务器系统的攻击都是从截获或猜测密码开始。一旦黑客进入了系统，那么前面的防卫措施几乎就失去了作用，所以对服务器系统管理员的账号和密码进行管理是保证系统安全非常重要的措施。3、 安装和设置防火墙现在有许多基于硬件或软件的防火墙，很多安全厂商也都推出了相关的产品。对服务器安全而言，安装防火墙非常必要。防火墙对于非法访问具有很好的预防作用，但是安装了防火墙并不等于服务器安全了。在安装防火墙之后，你需要根据自身的网络环境，对防火墙进行适当的配置以达到最好的防护效果。4、 定期对服务器进行备份为防止不能预料的系统故障或用户不小心的非法操作，必须对系统进行安全备份。除了对全系统进行每月一次的备份外，还应对修改过的数据进行每周一次的备份。同时，应该将修改过的重要系统文件存放在不同服务器上，以便出现系统崩溃时(通常是硬盘出错)，可以及时地将系统恢复到正常状态。5、 安装网络杀毒软件现在网络上的病毒非常猖獗，这就需要在网络服务器上安装网络版的杀毒软件来控制病毒传播，同时，在网络杀毒软件的使用中，必须要定期或及时升级杀毒软件，并且每天自动更新病毒库。6、监测系统日志通过运行系统日志程序，系统会记录下所有用户使用系统的情形，包括最近登录时间、使用的账号、进行的活动等。日志程序会定期生成报表，通过对报表进行分析，你可以知道是否有异常现象。7、关闭不需要的服务和端口服务器操作系统在安装时，会启动一些不需要的服务，这样会占用系统的资源，而且也会增加系统的安全隐患。对于一段时间内完全不会用到的服务器，可以完全关闭;对于期间要使用的服务器，也应该关闭不需要的服务，如Telnet等。另外，还要关掉没有必要开的TCP端口。
webb服务器安全措施？1.web代码层面 主要是防注（sql injection）防跨（xss），能用的措施就是现成的代码产品打好补丁，自己实现的代码做好安全审计。防患于未然可以上WAF
2.服务框架层面 主要是防止系统本身的漏洞和错误或遗漏的配置性漏洞。及时更新补丁，学习相应安全配置。防0day的话上ips
3.流量压力测试层面 主要是防cc，ddos等，做域名导向或者上CDN吧
如何降低服务器系统运行风险？一、及时进行系统更新更新系统不仅是为了服务器更稳定的运行，也是为了修补存在的漏洞，防止不必要的安全隐患。我们需要保持服务器随时能够更新，并了解哪些更新是适用于服务器系统的，能够增加其稳定性。更新后，我们需要知道是否需要重启才能应用，更新后是否出现了新的问题，需要如何去解决。一般来说，即使更新系统可以消除错误降低安全风险，也可以减少出现故障时的排查时间。二、删除不用的账号和文件冗余的文件与数据会造成大量堆积，占据不必要的磁盘空间，更大的问题是，对于搜索文件和数据会增加极大困难。对于这类不必要的账号和文件，过时的信息数据等，都可以进行删除，这会很大程度上提升系统的运行效率，稳定性自然能够上升。三、记录发生过的问题主动记录发生过的问题及相应的解决操作，不仅能够清晰地知道哪些问题出现频率比较高，还能从这些问题推导到其他方面。当一个问题重复出现时，可能是零部件已经到达使用寿命，或是周期性的故障，我们就可以更换相应的零件或做好预警。其次，从一方面的问题去看待全局，查找这个问题的原因是什么，检查与之相关联地方，及时进行排查有助用防止不必要的故障发生。
网络安全防范措施主要有哪些？计算机网络安全措施主要包括保护网络安全、保护应用服务安全和保护系统安全三个方面，各个方面都要结合考虑安全防护的物理安全、防火墙、信息安全、Web安全、媒体安全等等。 1、保护网络安全。 网络安全是为保护商务各方网络端系统之间通信过程的安全性。保证机密性、完整性、认证性和访问控制性是网络安全的重要因素。 2、保护应用安全。 保护应用安全，主要是针对特定应用（如Web服务器、网络支付专用软件系统）所建立的安全防护措施，它独立于网络的任何其他安全防护措施。 虽然有些防护措施可能是网络安全业务的一种替代或重叠，如Web浏览器和Web服务器在应用层上对网络支付结算信息包的加密，都通过IP层加密，但是许多应用还有自己的特定安全要求。 3、保护系统安全。 保护系统安全，是指从整体电子商务系统或网络支付系统的角度进行安全防护，它与网络系统硬件平台、操作系统、各种应用软件等互相关联。
淘宝网的安全措施？1、淘宝平台的服务器接口的安全防护—-属淘宝的安全职责
2、网店支付宝的开通接口安全防护—-属支付宝的安全职责