1.使用最新稳定版本系统和知名程序(比如Centos、wordpress，有足够资源及时维护)；及时补丁消除漏洞，尤其要做好根本的服务器安全措施；
2.控制权限：如访客可上传图片或其它文件，应保证该上传目录不可执行，纯静态最佳；如有可能，动静分离；
3.强密码：不要使用任何一个之前用过的密码，每次本机随机生产20位以上带奇异字符密码，切记密码备份安全!
4.杀毒软件，如有条件安装，优秀杀软可以直接干掉常见傻瓜黑客工具；
5.选个好邻居：尤其对虚拟主机用户而言：尽量避免和垃圾站同在一个不靠谱的主机上，免被他人漏洞连累跨站；
6.以黑客视角观察站点:搜索网站关键字尝试突破动态页；作为防范手段之一：例如，注册和后台登陆可加上验证码及额外验证措施减少被爆破可能；
7.不要在自己的电脑或网站上玩来源可疑的黑客工具(尤其小心在论坛发布的)以免引火烧身、惨变肉鸡；使用前尽可能采用多的杀毒软件验明正身；
推荐网站：http://www.virustotal.com/zh-cn/
8.远程备份日志，如有可能，将服务器日志定期(实时)备份到诸如Godaddy等无安全之虞的空间，并配合使用安全电脑定期查看，发现异常(记录中断，异常操作，莫名清空或还原等)，及时亡羊补牢；
9.掌握证据，反戈一击；如确认被异常入侵，保留证据，联系有关方面斩草除根；如在可掌控的范围内，也可考虑不必马上恢复，静待黑客留下更多可追踪的痕迹；
10.不要得罪小人(黑不了你，DD你)；更不要得罪真正的高手…除非是想切磋…
11.实时跟踪应用程序更新页面，实时短信推送，在关键补丁发布的第一时间及时更新修复；