至于数据库在线管理，新手都习惯用phpmyadmin来管理，Linux系统的主机通过IP/some space/的方式管理数据库，这样实际上是不安全的，相当于多一个安全隐患;对于windows 2008系统的用户而言，实际上可以远程登陆后管理数据库，好比我的网站www.121h.com，原创登陆以后，用IE浏览器访问127.0.0.7即是我的数据库管理地址，别的用户无法直接访问到数据库管理后台。
设置好文件权限及补丁更新
如果是用windows系统的服务器建站，那么一定要设置好文件权限，好比禁止脚本运行什么的，设置好以后，那么网站程序本身的安全性会提高不少;另外，要记得及时更新程序及系统补丁，同时增加错误登陆设置，用户通过远程来登陆系统，输错密码三次，可以禁止30分钟或者一天什么的。
前段时间，mysql/php接连爆出相应的漏洞，大家同样要记得升级这些程序的版本，好比现在虚拟主机Php版本是5.2.17，这是比较老的稳定版本，存在hash冲突漏洞，可以升级到5.3.*或者5.4.*;至于mysql，同样可以升级到5.5.*版本，直接去官网下载相应的程序升级即可，升级前请确认网站程序支持新版本的软件。
修改在IDC官网的账号信息
不管你是购买的什么系统的服务器，都应该保证自己在IDC官网的账号信息安全，这里的账号、密码都应该与平时注册的账号密码不同，避免自己一个账号失窃，被别人利用到这里。另外，部分IDC还有自己的论坛，虽然去论坛交流可以获得外链，不过注意要保证自己的信息安全，不要透露自己的账号习惯。
以上是个人维护Windows Server 2008服务器的经验，算是基础的安全配置教程，能够防范大部分的漏洞攻击;当然，如果内存允许，还可以安装服务器杀毒软件，同时增加别的防范设置，不过，对于VPS或者云主机用户而言，杀毒软件不是必须的，上层设置中有这些，再安装杀毒软件可能会冲突。
