最近（但它也是一个反复出现的问题）我们看到了 3 个关于黑客和安全的有趣主题：
最后一个没有直接关系，但它强调了搞乱 Web 服务器管理是多么容易。
由于有几件事情可以做，在不好的事情发生之前，我想就限制攻击的背面影响的良好实践以及如何在不幸的情况下做出反应方面提出您的建议。
这不仅仅是保护服务器和代码的问题，也是审计、日志记录和反措施的问题。
您是否有任何好的做法列表，或者您更喜欢依赖软件或专家来持续分析您的 Web 服务器（或根本不分析）？
如果是，你能分享你的清单和你的想法/意见吗？
更新
我收到了几个很好的和有趣的反馈。
我想要一个简单的列表，这样既可以方便 IT 安全管理员使用，也可以方便网络事实管理员。
即使每个人都给出了很好和正确的答案，但目前我更喜欢Robert的一个，因为它最简单、清晰和简洁，而sysadmin1138的一个最完整和精确。
但是没有人考虑用户的观点和感知，我认为这是首先必须考虑的。
用户在访问我被黑网站时会怎么想，如果您拥有有关他们的合理数据，则更多。这不仅仅是在何处存储数据的问题，而是如何安抚愤怒的用户的问题。
数据、媒体、权威和竞争对手呢？