網站服務器安全防護的要點有：1、需要檢查網站編碼是否存在木馬病毒；2、需要及時檢查網站源代碼的安全性；3、對服務器系統日志進行分析，排查潛在安全隱患；4、及時給服務器操作系統以及應用程序進行更新；5、及時對服務器配置進行升級，避免出現系統資源不足的情況發生；6、需要將服務器重要的服務以及端口進行隱藏；7、需要對服務器進行權限分配，避免惡意用戶隨意操作；8、需要對網站服務器的數據庫進行維護，提高數據安全性。
具體內容如下：
1、檢查網站的編碼，檢查網頁木馬和ASP木馬是否被網絡黑客放置，網站的源代碼中是否有木馬程序。
2、檢查網站源代碼的安全系數，檢查是否存在危害網站安全的常見系統漏洞，如SQL引入系統漏洞、文件上傳系統漏洞等。
3、分析網絡服務器電腦操作系統的系統日志，檢查系統軟件是否被入侵，查詢網絡黑客是否安裝了木馬病毒，對系統做了哪些修改。
4、在網絡服務器電腦操作系統上安裝全新補丁，下載、有效裝備和安裝常用系統軟件(如服務器防火墻、電腦殺毒軟件、數據庫查詢等)。)，并將網絡服務器系統更新為安全、穩定、兼容性好的版本號。
5、對網絡服務器計算機操作系統進行合理布局和升級，取消冗余系統軟件組件，停止使用冗余風險服務項目，禁止使用風險端口號，根據操作最少的服務項目實現更大的安全系數。
6、隱藏和偽造常用應用軟件的服務項目端口號和信息提示，防止網絡黑客利用漏洞掃描工具獲取網絡服務器的信息內容
7、有效配備管理權限，每個網站都配備單獨的互聯網訪客賬戶，限制互聯網訪客賬戶的訪問限制，允許其加載和執行網站運行所需的程序流程，加載和加載管理權限僅用于招標人網站導航，禁止訪問其他文件目錄，限制其指令執行風險，因此即使網絡黑客有手段向招標人網站提交惡意代碼進行導航，也無法執行，系統更難造成不利影響。
8、降低SQL數據庫查詢、SERV-UFTP等系統軟件服務項目的運營管理權限，刪除MSSQL數據庫查詢的冗余、高風險存儲過程，避免網絡黑客利用系統漏洞進一步入侵和提升管理權限，根據合理設置避免未知溢出攻擊。
