网站服务器安全防护的要点有：1、需要检查网站编码是否存在木马病毒；2、需要及时检查网站源代码的安全性；3、对服务器系统日志进行分析，排查潜在安全隐患；4、及时给服务器操作系统以及应用程序进行更新；5、及时对服务器配置进行升级，避免出现系统资源不足的情况发生；6、需要将服务器重要的服务以及端口进行隐藏；7、需要对服务器进行权限分配，避免恶意用户随意操作；8、需要对网站服务器的数据库进行维护，提高数据安全性。
具体内容如下：
1、检查网站的编码，检查网页木马和ASP木马是否被网络黑客放置，网站的源代码中是否有木马程序。
2、检查网站源代码的安全系数，检查是否存在危害网站安全的常见系统漏洞，如SQL引入系统漏洞、文件上传系统漏洞等。
3、分析网络服务器电脑操作系统的系统日志，检查系统软件是否被入侵，查询网络黑客是否安装了木马病毒，对系统做了哪些修改。
4、在网络服务器电脑操作系统上安装全新补丁，下载、有效装备和安装常用系统软件(如服务器防火墙、电脑杀毒软件、数据库查询等)。)，并将网络服务器系统更新为安全、稳定、兼容性好的版本号。
5、对网络服务器计算机操作系统进行合理布局和升级，取消冗余系统软件组件，停止使用冗余风险服务项目，禁止使用风险端口号，根据操作最少的服务项目实现更大的安全系数。
6、隐藏和伪造常用应用软件的服务项目端口号和信息提示，防止网络黑客利用漏洞扫描工具获取网络服务器的信息内容
7、有效配备管理权限，每个网站都配备单独的互联网访客账户，限制互联网访客账户的访问限制，允许其加载和执行网站运行所需的程序流程，加载和加载管理权限仅用于招标人网站导航，禁止访问其他文件目录，限制其指令执行风险，因此即使网络黑客有手段向招标人网站提交恶意代码进行导航，也无法执行，系统更难造成不利影响。
8、降低SQL数据库查询、SERV-UFTP等系统软件服务项目的运营管理权限，删除MSSQL数据库查询的冗余、高风险存储过程，避免网络黑客利用系统漏洞进一步入侵和提升管理权限，根据合理设置避免未知溢出攻击。
