導語：現在企業做網站的越來越普遍了，幾乎是沒有不做的了，做網站就要用到服務器，不管是選擇服務
器租用，還是選擇服務器托管，都要考慮到黑客攻擊的問題，做好服務器的防護工作是最好的抵禦方式。
抵禦黑客攻擊有很多的策略，不管是從主機本身，還是進行方法的調整，都是需要我們不斷學習的。
1.效勞器縫隙
由於存在縫隙和效勞器辦理裝備過錯，Internet Information Server(IIS)和Apache網絡效勞器常常被黑
客用來進犯。
2.桌面縫隙
桌面縫隙有很多，比如我們常見的Internet Explorer、Firefox等，特別是用戶不經常下載更新補丁的時
候，這些都是黑客經常使用的縫隙。黑客通過這些應用，不需要經過用戶的同意就可以主動下載歹意軟件
代碼，也稱作隱藏式下載。
3.Web效勞器虛擬保管
一起保管幾個乃至數千個網站的效勞器也是歹意進犯的方針。
4.HTML可以從網頁內徹底不一樣的效勞器嵌入目標
用戶可以從特定網站懇求閱讀網頁，只主動地從Google剖析效勞器等合法網站下載目標;廣告效勞器;歹意
軟件下載網站;或許被從頭導向至歹意軟件網站。
5.顯性/敞開式署理
被黑客操控的核算機可以被設置為署理效勞器，逃避URL過濾對通訊的操控，進行匿名上彀或許充任不合
法網站數據流的中間人。
6.普通用戶對安全情況不知道
大都用戶不知道三種SSL閱讀器查看的緣由;不知道怎麽驗證所下載順序的合法性;不知道核算機能否不正
常;在家庭網絡內不運用防火墻;也不知道怎麽區別垂釣網頁和合法網頁。
7.全天候高速寬帶互聯網接入的廣泛選用
大都公司網絡都受防火墻的保護，而無網絡地址變換(NAT)防火墻的家庭用戶很簡略遭到進犯而丟掉個人
信息;充任分布式回絕拜訪效勞(DDOS)的僵屍核算機;裝置保管歹意代碼的Web效勞器——家庭用戶能夠不
會對這些情況有任何置疑。
8.挪動代碼在網站上被廣泛運用
在閱讀器中禁用JavaScript、Java applets、.NET運用、Flash或ActiveX似乎是個好主意，由於它們都會
在您的核算機上主動履行腳本或代碼，可是若是禁用這些功用，許多網站能夠無法閱讀。這為編碼蹩腳的
Web運用敞開了大門，它們承受用戶輸入並運用Cookies，就像在跨站點腳本(XSS)中一樣。在這種情況下
，某些需求拜訪與其他敞開頁面的數據(Cookies)Web運用會呈現紊亂。任何承受用戶輸入的Web運用(博客
、Wikis、談論有些)能夠會在無意中承受歹意代碼，而這些歹意代碼可以被回來給其他用戶，除非用戶的
輸入被查看承以為歹意代碼。
9.在郵件中選用嵌入式HTML
由於SMTP電子郵件網關會在必定程度上約束可以郵件的發送，黑客現已不常常在電子郵件中發送歹意代碼
。相反，電子郵件中的HTML被用於從Web上獲取歹意軟件代碼，而用戶能夠底子不知道現已向可以網站發
送了懇求。
10.對HTTP和HTTPS的遍及拜訪
拜訪互聯網有必要運用Web，一切核算機都可以經過防火墻拜訪HTTP和HTTPS(TCP端口80和443)。可以假定
一切核算機都能夠拜訪外部網絡。許多順序都經過HTTP拜訪互聯網，例如IM和P2P軟件。此外，這些被劫
持的軟件打開了發送僵屍網絡指令的通道。

服務器租用抵禦黑客攻擊的十大策略