系统安全：
1.保存好系统密码并定期进行修改。

2.开启系统自动更新功能。

3.开启杀毒软件，经常更新病毒库，定期扫描病毒。

4.做好网站的注入漏洞检查，做好网站目录访问权限控制。

5.慎重安装硬件驱动，以免损坏操作系统。

6.不要安装路由和远程访问服务，可能会导致无法远程连接。

7.慎重安装防火墙。

8.关闭不需要的服务，防止远程入侵。

9.启用TCP/IP筛选功能,关闭危险端口,防止远程扫描、蠕虫和溢出攻击。

10.修改%system32%目录下的默认程序命令名字,防止溢出和远程操作。

11.安装必要的网络管理或监控软件，实时监控攻击事件。

网络安全：
1.不要禁用网卡，否则即使重启计算机也无法启用网卡。

2.禁止占用其它IP地址，由此引起的后果需您自行承担。

3.为了避免网络中其它主机的ARP欺骗攻击，请安装防ARP欺骗工具。

数据安全：
1. 建议把软件安装、数据定时备份放在D区。

2. 建议将您的数据放在D区，并在本地保留数据备份，以免硬件损坏造成数据丢失。

服务器安全的宗旨：最小的权限 + 最少的服务 = 最大的安全