一、避免使用密码访问服务器

通常我们都已习惯使用administrator/root帐户和密码远程访问服务器，但这种方式无法保证安全。您可以使用更好的方式：生成和配置SSH密钥。SSH是一种专为远程登录会话和其他网络服务提供安全性的协议。利用 SSH 协议可有效防止远程管理过程中的信息泄露问题，降低服务器在使用密码过程中被黑客入侵的几率。

安装专用的可信SSL证书。很多时候，在尝试首次使用您的IP和端口访问服务器时，会发生安全警告。使用SSH或WHM root在服务器上安装专用的可信SSL将有助于避免此错误，进一步保障安全。

账号和密码保护可以说是服务器系统的第一道防线，目前网上大部分对服务器系统的攻击都是从截获或猜测密码开始。一旦黑客进入了系统，那么前面的防卫措施几乎就失去了作用，所以对服务器系统管理员的账号和密码进行管理是保证系统安全非常重要的措施。

除了以上两点非常重要的事项之外，一般还会注意以下几个方面：

1、监测系统日志。

2、关闭不需要的服务和端口。

3、从基本做起，及时安装系统补丁。

4、安装和设置防火墙。

5、安装网络杀毒软件。

二、扫描恶意软件和病毒

安装必要的病毒、恶意软件检测，以及专业的杀毒工具，定期扫描您租用的服务器，及时更新病毒库。做好网站目录访问权限控制，及时更新系统安全补丁。

三、服务器访问基于受信任的ISP

当您连接到服务器时，不要访问任何网吧、学校及其他公共网络，特别是公共WiFi区域。如果可能，从您的ISP提供商获取您的静态IP，并将其配置到服务器防火墙并阻止其他访问。有时可能会发生这种情况：如果您没有配置为根用户访问防火墙的ISP，则无法访问您的服务器。

四、服务器监控和查看日志的重要性

众多服务器租用用户，通常不关心服务器监控和操作日志，他们使用服务器搭建好网站或应用之后，长达数月甚至数年都不检查错误日志和服务器的进程。其实每周对服务器的进程、错误日志、异常操作等查看非常重要，可以保持您的网站健康、安全、无毒地持续运行。

五、数据备份

为防止不能预料的系统故障或用户不小心的非法操作，必须对系统进行安备份。除了对全系统进行每月一次的备份外，还应对修改过的数据进行每周一次的备份。同时，应该将修改过的重要系统文件存放在不同服务器上，以便出现系统崩溃时（通常是硬盘出错），可以及时地将系统恢复到正常状态。