web服務器安全措施有哪些

1.web代碼層面 主要是防註（sql injection）防跨（xss），能用的措施就是現成的代碼產品打好補丁，自己實現的代碼做好安全審計。防患於未然可以上WAF

2.服務框架層面 主要是防止系統本身的漏洞和錯誤或遺漏的配置性漏洞。及時更新補丁，學習相應安全配置。防0day的話上ips

3.流量壓力測試層面 主要是防cc，ddos等，做域名導向或者上CDN吧