? 做為要建立服務器的管理員，首先要評估和分析自己服務器會受到哪些入侵，以及自己服務器上哪些資源數據容易被別人攻擊。做好這樣的評析才能方便地建立自己的安全策略，花最小的代價建立好最妥當的防護方法。入侵監視軟件也是管理員必備的武器之一，它替代管理員對流入流出服務器的數據進行監視，檢測其合法性。這類軟件都還有一個規則數據庫，用來和網絡中實時交流的數據進行檢測比較，通過那些合法的，中止那些非法的。管理員可以自行設置網絡規則和應變手段，比如在發現入侵后進行反跟蹤，找到入侵的源頭?；蛘呤侵苯舆M行反擊，迫使黑客停止攻擊，轉入防御(比較常見的監聽軟件有ISS RealSecure、Axent Intruder Alert等)。而且在配置服務器時，盡量避免使用系統的默認配置，這些默認配置是為了方便普通用戶使用的，但是很多黑客都熟悉默認配置的漏洞，能很方便地、從這里侵入系統，所以當系統安裝完畢后第一步就是要升級最新的補丁，然后更改系統的默認設置。為用戶建立好詳細的屬性和權限，方便確認用戶身份以及他能訪問修改的資料。定期修改用戶密碼，這樣可以讓密碼破解的威脅降到最低。總之要利用好服務器自身系統的各種安全策略，就可以占用最小的資源，擋住大部分黑客了。
6.數據庫的安全保護：
???? 服務器中的程序、數據是動態的，隨時變化，因此要作好備份工作，備份要多留幾份，這樣才使系統崩潰時，可以及時恢復數據，保證工作正常進行。
???? 隨時修改口令、密碼， 不要將密碼泄露出去，服務器不用時就進入鎖定狀態，免得由于誤錯做，引起故障，帶來不必要的麻煩。