网站服务器日常维护技巧

他是保障网站能正常运行的必不可少的设备之一，也是网络攻击针对性比较强的目标，因此提高其的安全性，是至关重要的一项任务，也是主机运维管理团队日常必不可少的操作。

删掉多余的模快应用

默认设置的Apache安装开启了某些事先定义的模快，你也许在实际当中不会使用到，关掉这些不使用模快，以预防竞争者对这些模块的攻击行为。

微软公司的Web服务器，默认设置状况下，它被配备了服务项目的大批量应用程序，如ASP、http://ASP.NET等，应用程序扩展名目录中只应包含拓展网站或网络系统程序将运用的目录。每个应用程序的扩展也应该限时，可以采用指定的HTTP动词。

监控和审计

理想化状况下，你应当储存全部web服务器系统日志。互联网服务日志是网站访问记录，数据库服务器系统日志和操作系统日志应常常监测，是因为系统文档往往会提供全部有关企图攻击的信息内容。假如从系统记录发觉异常的活动，马上展开调查统计，看一下究竟是什么原因。

删去不必的服务项目

默认设置操作系统安装和配备往往并不是安全的。默认设置的安装会含有很多互联网服务项目，这些并不是网站服务器的配置必要项目，如远程注册表服务，打印服务等。项目越多的在服务器系统上运作，大量的端口号维持开启状态，因而关掉并停用不应用的服务项目。

管理员权限

文档和网络服务影响会影响服务器的安全，因此这类项目的管理权限就显得至关重要了。攻击会利用网络服务软件进行威胁，可以浏览在其上的正在运作的账号的管理权限。为了提升安全系数，分派管理权限至少需要一个特殊的服务来运作。