1.web代码层面 主要是防注（sql injection）防跨（xss），能用的措施就是现成的代码产品打好补丁，自己实现的代码做好安全审计。防患于未然可以上WAF
2.服务框架层面 主要是防止系统本身的漏洞和错误或遗漏的配置性漏洞。及时更新补丁，学习相应安全配置。防0day的话上ips
3.流量压力测试层面 主要是防cc，ddos等，做域名导向或者上CDN吧
存储服务器故障怎么办？
1.检查电源线和各种I/O接线是否连接正常。
2.检查连接电源线后主板是否加电。
3.将服务器设为更小配置(只接单颗cpu，更少的内存，只连接显示器和键盘)直接短接主板开关跳线，看看是否能够启动。
4.检查电源，将所有的电源接口拔下，将电源的主板供电口的绿线和黑线短接，看看电源是否启动。
5.如果判断电源正常，则需要用替换法来排除故障，替换法是在更小化配置下先由更容易替换的配件开始替换(内存、cpu、主板)
服务器未知错误怎么解决？
解决方法：
1. 检查硬件设备是否正常运行。如果发现有问题，应立即进行修复或更换新的设备。
2. 更新服务器上的软件版本，以保证其能正常运行。
3. 对于重要数据，应定期对其进行备份，并定时测试备份是否可用。
4. 应安装杀毒软件并定时更新病毒库，防止受到病毒侵害。
国外手机绑定了qq安全中心，不能解绑怎么办？
QQ安全中心中，一般QQ绑定了密保手机是只可以更换密保手机的，不过可通过申诉的方法来重置密保，从而达到解绑的目的。 申诉路径：QQ安全中心—密码管理—QQ申诉，QQ申诉页面会提示申诉人通过帐号申诉把QQ号申诉回来后重新设置密码和二代密码保护。尽量提供此号码较早前的使用记录，工作人员是根据申诉人所提交证据的充分性、原始性和正确性来综合进行判定，只要申诉人所提交的证据较充分且与腾讯的记录相吻合，就能通过申诉。 成功提交申诉单后，腾讯会一般会在4小时内将申诉结果发到申诉人填写的联系邮箱里。申诉通过后，会收到腾讯发给申诉人的成功提示邮件，通过邮件里的回执编号、申诉成功凭证按邮件提示就可以重新设置密码、密保资料了。 注意事项：申诉成功后的凭证一周内有效，且只能使用一次，凭证过期后，无法设置资料，需重新提交申诉表。
服务器和内网之间如何防护？
服务器和内网之间防护措施有:
1.修改口令：当内网被击穿后原有的所有口令，无论是是 web 服务还是 ftp 服务，建议全部更换当前口令，更好使用强口令；
2.关闭 ip 直接广播：服务器是无法分辨指令的来源的，不管是谁发出的指令他都可以执行，这就要求关闭 IP 直接广播这样攻击者就无法使用假冒的源地址向你的网络广播发送指令；
3.关闭路由器的 HTTP 设置：这一条是在有可能的前提下实现，关闭这个可以减少攻击者远程操作路由器来减少内网被攻击，如果不能关闭则要使用 SNMPv3 以上的版本协议；
4.封锁 ICMP ping 请求：关闭 ping 请求就可以更容易避开攻击者的扫描活动或者防御哪些寻找攻击目标的脚本攻击；
5.关闭 ip 源路由：这个功能的合法应用是用于诊断连接故障的，但是该功能应用场景叫啥除非必要使用否则应该关闭这个功能；
6.建立准许进入和外出的地址过滤政策：在你的边界路由器上建立政策以便根据 ip 地址过滤进出网络的违反安全规定行为。
常见网络服务器有哪些？
一、文件服务器
文件服务器是指在计算机网络中，以文件数据的存储与共享为主要功能的服务器，负责中央存储和数据文件管理，处于同一网络环境中的授权用户能随时访问共享文件。
二、数据库服务器
因为数据文件的重要性及数据的文件都较大，数据库服务器一般是指运行在网络中的一台或多台服务器和数据库管理系统软件共同构成的，主要作用是为应用程序提供数据服务。
三、邮件服务器
邮件服务器是专门用来提供邮件收发的服务器，在现在无纸化办公及互联网时代，邮件服务器可以说是每家企业必需的。
四、网页服务器
网页服务器主要是指在互联网中存放各种网站的服务器，主要用于企业或个人网站在互联网上的发布、应用，可以说是我们现在使用各种应用及看到的资讯的基础硬件服务器。
五、FTP服务器
FTP服务器是在互联网上提供文件存储和访问服务的服务器，它们依照FTP协议提供服务，简单的来说就是专用于传输文件的服务器。
服务器异常怎么办？
1、机房设备故障引发的服务器不能正常运行
在机房配备专业人员做好日常管理和维护，及时检查和购买新的设备或者服务器。
2、用户操作不当引发的异常
公司要雇用专业人员管理和维护好服务器，降低出现故障的几率，以便时间能够及时处理问题，降低风险，减少损失。
3、网站打不开、被跳转、网站显示错误等
这时候可以下载专业的正版查毒软件，对电脑进行定期的全面病毒查杀，以绝后患。
4、用户无法打开网页
出现这种问题，可以耐心等候一段时间再进行再次访问，也可以多刷新几遍网页试试，并赶紧对服务器进行修复。
5、被DNS劫持出现的网络故障
这种情况是电脑上的其他应用都可以正常运行，但是网站却打不开，很有可能就是网站被DNS劫持了，需要重新设置或修改DNS地址。
6、系统蓝屏、频繁死机、重启、反映速度迟钝
服务器的结构与普通电脑的构成是十分相似的，出现这种情况是感染了病毒引起的，也有可能是系统漏洞、软件冲突、硬件故障等原因造成的。遇到这种问题就要及时杀毒，修复系统漏洞和硬件故障，清理缓存垃圾。
7、远程桌面连接超出更大连接数
如果登录后忘记注销服务器默认允许的2个连接，而是直接关闭远程桌面，这种时候可能就要重启服务器，并且是在高峰期的话，就很容易造成损失。这种异常问题，就要利用“mstsc/console”指令进行强行登陆，具体操作就是打开“运行”框，输入“mstsc/v:http://xxx.xxx.xxx.xxx(服务器IP)/console”，即可强行登陆到远程桌面。
8、出现无法删除的文件
如果这些无法删除的文件还在运行中，可以重启电脑，然后删除。另一种办法是，运行CMD，输入“arrtib-a-s-h-r”和想要删除的文件夹名，更后输入“del”，这样想要删除的文件夹即可删除，但是运行该命令后无法恢复，要谨慎使用。
9、系统端口隐患
对于服务器来说，首先要保证的就是它的稳定性和安全性。因此，我们只要保留的是服务器更基本的功能就可以了，声卡一般都是默认禁止的。我们不会用到很多功能，也不需要很多的端口支持。这时候，我们就关掉一些不必要的、风险大的端口，例如3389、80等端口，用修改注册表的方式将其设置成不特殊的秘密端口，这样可以消除服务器端口的安全隐患。