虽然这不是一件容易的一次性工作,但如果你有时间了解当前的威胁以及及时了解任何新的威胁,那么工作就不会太难.只需遵循公认的良好实践(正确的密码策略,小心SSH / Apache /<无论>配置,保持最新的安全补丁,具有合理的防火墙设置,……)并保持最新状态安全新闻的日期将成功.

如果你没有上述的时间或倾向(许多人没有,而那些不认为但他们认为他们确实对自己和网络的其余部分构成威胁的人),那么另一种选择是使用服务器管理服务.您可以在网络/其他托管解决方案(如webhostingtalk论坛(http://www.webhostingtalk.com/)及其众多亲属)的广告中找到广告,并进行讨论.一个好的服务器管理计划将使您的服务器最初得到加强,并将根据需要对其进行监控,修补和调整.但是您将失去一定程度的控制权,因为您必须告知他们您计划的更改,否则服务附带的任何保证将无效(如果您的后续更改对其产生影响,则不保证其工作).

不幸的是,我没有任何具体的建议,因为我自己是DIY(或者至少在公司内部 – 可能是在一个小外部咨询中)并且没有使用过这样的服务,而我猜测服务器故障上的大多数海报都会处于类似的位置.我可以说的一件事是,获得一项优质的服务可能不会特别便宜 – 如果你付花生,你会得到猴子的,你不希望粪便扔在你的服务器上.糟糕的第三方服务器管理可能比没有糟糕,因为它会给你一种虚假的安全感,而根本没有提供真正的好处.

另一个选择是让您的服务器和应用程序进行专业渗透测试.这将为您提供关于存在的任何主要/中等/次要问题的详细报告,但是价格昂贵,需要偶尔重复,并且它们只会进行测试(您将必须设计并应用解决弱点所需的任何更改找到).