在這裡我跟大家分享一下關于伺服器安全的知識點經驗，雖說我很早以前想過要搞黑客技術，然而由于種種原因我最後都沒有搞黑客技術，但是我一直都在很留意伺服器安全領域的。
很早以前我搭建伺服器隻是為了測驗我所學的知識點，安全沒有怎麼留意，伺服器一直以來被各種攻擊，我那時候也沒怎麼留意，之後我一直都在真真正正去使用伺服器去搭建正式的網站了，才覺得安全性問題的緊迫性。當時伺服器買的比較早，web環境用的study是相信大家對此環境都不陌生，相對比較便捷都是一鍵智能化的搭建，一開始會有預設設定的界面，提示你配置成功了，事實上這種隻是一個測驗界面，有許多比較敏感的資料資訊和許多可以注入的漏洞，不管是iis還是tomcat這種一定要短時間内把預設設定界面删除掉。
在配置mysql資料庫查詢時，切記不可把端口設定為3306，由于預設設定的端口号會導緻被入侵。我必須寫一個無法猜測的端口号。登入密碼也不能預設的登入密碼如123456，要盡可能複雜多樣化(我有個朋友，資料庫查詢當時沒登入密碼，随後有一次就被當作殭屍電腦了，他一個月的伺服器資料流量就這樣沒了…)，還需把資料庫查詢的遠端登入功能關掉。管理者賬戶要經常留意，多餘的賬号要立即清理，有時候攻擊者有可能會留有一個隐藏的賬戶，如果是平常開發維護盡量不要用超級管理者賬号，登入密碼要盡可能複雜且經常改密碼。
如果你是剛剛學會使用網站伺服器，還是建議安裝一個防護軟體，好多系統資料庫規則和系統權限都不用自身去配置，防護軟體有許多，最好是手動做安全部署和加強，如果對此不明白的話可以去專業的網站安全公司請求幫助。伺服器的環境配置我也不是馬上配置的。現在就這樣先記錄下來吧。以下是控制對使用者的通路權限。具體的通路控制在寫apache部署時也說了很多。總之，盡量寫下嚴格的通路規則。事實上有些例如：防止暴力破解，預防DDOS這種配置，最好是靠機房的硬防去處理。資料庫查詢登入使用者不要使用超級管理者權限，web服務必須哪些權限就分派哪些權限，隐藏管理背景的錯誤資訊。
僅僅知道伺服器的運維維護是不行的，需要研究開發(一般的安全性問題被發現，首先罵伺服器運維人員…事實上研究開發的也存在疏忽，但是必須看到是什麼類型的安全性問題)。
針對使用者get送出的參數限制不要隻在web前端，真真正正想攻擊網站的人毫無疑問不會再網頁去填寫一些代碼的，要在背景管理加一嚴格的限制，檔案上傳的可以設定檔案夾目錄的執行權限。我通常都是對前端使用者傳遞的參數加以嚴格限制，例如背景管理接口所用的參數都是一些英文字母或者數字，那樣我就用正則比對隻比對我必須的英文字母或者數字就行了。在這裡還需了解一些比較常見的黑客攻擊方式，例如XSS,CSRF,sql注入等。平常危害較大的資料庫查詢注入，一般使用PDO的關聯查詢就可以處理注入問題，當然自身也可以去正則限制資料資訊，轉義或者編碼存儲。對于使用者的登入密碼采用md5加密以及變向多個模式的加密算法.
記住，一定不要相信使用者輸入的資料資訊。
事實上我說的隻是一小部分安全常識，也是最最基礎的，這種也是我之前開發+運維的那時候總結的一些知識點，都是零碎東西，記得不是很全，想起來我再添加吧~