防止網絡服務器被黑的技巧如下：

1、對數據庫進行安全配置，例如你的程序連接數據庫所使用的帳戶/口令/權限，如果是瀏覽新聞的，用只讀權限即可，可以對不同的模塊使用不同的帳戶/權限;另外，數據庫的哪些存儲過程可以調用，也要進行嚴格地配置，用不到的全部禁用(特別是cmd這種)，防止注入后利用數據庫的存儲過程進行系統調用;

2、在獲取客戶端提交的參數時，進行嚴格的過濾，包括參數長短、參數類型等等;

3、對管理員后臺進行嚴格的保護，有條件的話，應該設置為只允許特定的IP訪問(例如只允許管理員網段訪問)――這個要根據實際情況來看;

4、對操作系統進行安全配置，防止注入后調用系統的功能，例如把　cmd.exe/tftp.exe/ftp.exe/net.exe 這些文件全部轉移到其他目錄，并對目錄進行嚴格的權限指派;

5、設置網絡訪問控制;

6、有條件的話，配置針對HTTP的內容過濾，過濾病毒、惡意腳本等;

7、如果有必要，可以考慮選擇HTTPS，這樣可以防止很多的注入工具掃描。 相信你也看出來了，總的來說程序方面主要考慮權限、參數過濾等問題;權限主要包括IIS瀏覽權限、數據庫調用權限。除此以外，還要考慮數據庫、操作系統的安全配置。

網絡服務器中數據庫的配置極其重要，希望大家給予更多的注意。

【編輯推薦】

1. Web服務器如何避免CC攻擊
2. Web服務器如何避免CC攻擊 續
3. 網絡安全技術之保護Web服務器