怎么防御服务器外部攻击，这个是一个大问题，涉及多方面。互联网环境越来越恶劣，恶意攻击也越来越多，服务器安全是一个大课题了，需要多方面考虑。
服务器防御外部攻击，我们大体可以分为两类：
基于程序级的Web类攻击
常见的攻击手段很多，比如老生常谈的 SQL注入 攻击，后台框架、协议漏洞，程序逻辑漏洞，CSRF攻击，XSS跨站脚本攻击，暴力破解等等。
这类Web攻击呢，是最常见的，也是最广泛的一种形式，攻击类型最多，也是相对容易攻击点。
针对这类Web攻击怎么防护呢？
1、需要是开发人员要好的编码习惯，懂得常见的漏洞防范等。最好别使用外面开源的系统。
2、购买一些防火墙产品，比如一些waf，一些开源的waf系统等等，可以防护大部分这类的web攻击。
3、使用第三方的云防护服务。
基于操作系统级的攻击
基于操作系统级的攻击，必须系统ftp账户密码破解，ssh爆破。还有就是最恐怖的DDos攻击，随着技术的升级，ddos也出现了新的形式。
针对这类系统级的怎么防护呢？
1、主要还是依赖于自购防火墙，比如可以抵御一些普通的暴力破解，小型ddos等等
2、可以使用第三方的云防护，不要吧外面IP地址暴露出来，这样可以增加安全
3、如果是大型的DDOS攻击的，可以尝试使用所谓的高防服务器，高防IP，流量清洗等等。当然这样防护误杀率也比较高，效果差强人意。如果是超大的DDOS还是同时加上选择报警吧。
诚邀，我是脸谱君。就目前而言攻击的形式主要有四种：1.人性式攻击，比如钓鱼式攻击；2.中间人攻击，比如ARP欺骗、DNS欺骗；3.缺陷式攻击，如DDOS攻击；4.漏洞式攻击，就是所谓的0day Hacker，这种攻击是最致命的。所以我们要非常注意以上这些攻击的形式。那么面对这类攻击要如何有效防止服务器遭遇攻击呢？
1、系统保持最新版，及时更新。
一定要确保服务器是采用最新系统，并打上安全补丁。在服务器上关闭未使用的端口。对于服务器上运行的网站，确保其打了最新的补丁，没有安全漏洞。让“敌人”没有可趁之机。
2、最好隐藏服务器IP
如果条件允许的话，而且数据非常重要，大家最好选用高防的服务器，并且在服务器前端加CDN中转，所有的域名以及子域名都使用CDN来解析。这样可以隐藏服务器的真实IP，从而也不容易让服务器被DDOS攻击。
3、邮件发送也要警惕
一般情况下，服务器对外传送信息会泄漏IP，因此，大家最好别用服务器来大量发送邮件。如果一定要发送邮件，可以通过第三方代理软件进行发送，这样显示出来的IP是代理IP，也不容易暴露服务器真实IP。另外，目前80%以上的网络攻击都是从一封钓鱼邮件开始的。因此，除了不要“明目张胆”的发送邮件外，对于，来历不明的邮件、文件以及链接也不要轻易的点击，以免惹来麻烦。
我是脸谱，一个行走在互联网的观察者，对新零售、线上教育、互联网医疗、智慧物流、智能工业、智慧物业、VR/AR、区块链等领域颇有研究，曾负责多家传统企业信息化转型。如果对我的文章感兴趣或者想要与我深度交流，欢迎私信。
实时监测自己服务器的健康状态
首先,建议定时的检测自己的服务器安全漏洞和相应的安全组策略,服务器遭到外部不明人员的入侵,最大的原因是没有做好相应的防护和安全措施,导致让黑客钻了漏洞,更多的是管理员日常的使用习惯也会造成服务器的人为漏洞的。
- 建议定期修改自己服务器授权登陆密码,避免黑客因某种原因盗取到密码导致数据库泄露。
- 建议修改高强度的密码,简单的密码会导致撞库问题,即随机爆破简单密码获得服务器的权限。
3.即时补漏洞,更新安全组策略,增加防火墙设置,进一步让黑客没有机会可以施展。
使用相应的防护软件
类似于腾讯云,阿里云服务器,它们都会免费提供个人的基本安全服务器监测扫描,当然如果需要更加安全的扫描,可以付费使用企业版或者专业版的防护产品。例如安全狗等等防止网站提权,脚本注入等等相关的攻击。
如果是属于DDOS攻击的话,不同的服务器运营商有着不一样的防护措施,比如阿里云就会免费提供一定量DDOS防护流量,超过这个限度,便会进入黑洞状态,即将服务器与外网断开,一定时间后在解封,楼主也可以购买相应的成品来增加自己服务器的DDOS流量。
服务器上安装防护软件比如安全狗，在域名解析到云加速上。小流量攻击，一般都是可以抵御的，大的不行就只能买高仿服务器。