webb服务器安全措施？
1.web代码层面 主要是防注（sql injection）防跨（xss），能用的措施就是现成的代码产品打好补丁，自己实现的代码做好安全审计。防患于未然可以上WAF
2.服务框架层面 主要是防止系统本身的漏洞和错误或遗漏的配置性漏洞。及时更新补丁，学习相应安全配置。防0day的话上ips
3.流量压力测试层面 主要是防cc，ddos等，做域名导向或者上CDN吧
rds具备哪些安全策略？
rds具备以下6种安全策略:
1、防DDoS攻击
当您通过外网连接和访问RDS实例时，可能会遭受DDoS攻击。当RDS安全体系认为RDS实例正在遭受DDoS攻击时，会首先启动流量清洗功能，如果流量清洗无法抵御攻击或者攻击达到黑洞阈值时，将会进行黑洞处理，保证RDS服务的可用性。
2、检测SQL注入威胁
云安全中心基于第三代SQL注入威胁检测数据智能算法引擎，支持检测RDS的SQL注入威胁，实时识别潜在的数据安全风险。
3、访问控制策略
您可以为每个实例定义IP白名单，只有白名单中的IP地址所属的设备才能访问RDS。账号之间实现资源隔离，每个账号只能查看和操作自己的数据库。
4、系统安全
RDS处于多层防火墙的保护之下，可以有力地抗击各种恶意攻击，保证数据的安全。
RDS服务器不允许直接登录，只开放特定的数据库服务所需要的端口。
RDS服务器不允许主动向外发起连接，只能接受被动访问。
5、数据加密
阿里云提供各类加密功能，保障您的数据安全。
6、专业安全团队
阿里云安全团队负责RDS的安全技术支持。