1、要解决上述问题的最简单做法，就是在每一台虚拟机器上都安装防毒软件，以及其它种类的杀毒软件。不过如此一来，却又可能衍生出一些管理上的疑虑，例如应用程序与杀毒软件之间的兼容性问题即同样可能在虚拟机器的环境下发生。
我们建议客户通过ftp来上传、维护网页，尽量不安装asp的上传程序。对asp上传程序的调用一定要进行身份认证，并只允许信任的人使用上传程序。
建议用户通过ftp来上传、维护网页，尽量不安装asp的上传程序。
进行杀毒，看是否有实体木马存在，存在的话，杀掉它。代码查看，看是否有可疑代码，有就删除它，这个比较麻烦，但专业制作网站的，也不是很难。
管理员的用户名和密码要有一定复杂性，不能过于简单。IIS中禁止写入和目录禁止执行的功能，二项功能组合，可以有效的防止ASP木马。
最简单的办法是换个身份运行IE，在CMD下运行命令“net user bigfrog 123456 /add”，建立一个用户名为bigfrog，密码为123456的受限帐户，以后使用这个帐户上网即可。
我们还应在电脑中安装并使用必要的防黑软件，杀毒软件和防火墙都是必备的。在上网时打开它们，这样即便有黑客进攻我们的安全也是有保证的。
，流量攻击，就是我们常说的DDOS和DOS等攻击，这种攻击属于最常见的流量攻击中的带宽攻击，一般是使用大量数据包淹没一个或多个路由器、服务器和防火墙，使你的网站处于瘫痪状态无法正常打开。
做好硬件保护措施 不论什么样的设备都是十分脆弱的--包括运行在各类Linux系统上的服务器和台式机，以及交换机、路由器、调制解调器、无线设备等。在嵌入式Linux系统上运行的物联网设备同样也十分容易受到攻击。
服务器安全狗服务器安全狗是为IDC运营商、虚拟主机服务商、企业主机、服务器管理者等用户提供服务器安全防范的实用系统。是一款集DDOS防护、ARP防护、查看网络连接、网络流量、IP过滤为一体的服务器安全防护工具。
保证虚拟主机的安全 在我们建站过程中，选择安全的主机商是重要的。就算你的程序写得再完美，再安全无漏洞，主机商提供的服务器不安全，也是白搭的。我们可以在网上搜索一下，哪些主机商的好评比较多，可以择优选择。
确保网站后台安全，分配后台管理权限，避免后台人为误操作，必要时购买堡垒机加强安全保护；注意网站程序各方面的安全测试，加强SQL注入、密码加密、数据备份、验证码使用等安全保护措施。
网络分段就是将非法用户与网络资源相互隔离，从而达到限制用户非法访问的目的。硬件防火墙技术任何企业安全策略的一个主要部分都是实现和维护防火墙，因此防火墙在网络安全的实现当中扮演着重要的角色。
1、一个理想的解决方案是通过保证虚拟化不绕过现有的安全控制措施让用户保持对自己的基础设施的控制。这需要高水平的集中批准和控制。
2、虚拟机之间的虚拟网络使现有的安全策略失效。一些知名的虚拟化生产厂商使用建立虚拟机和虚拟网卡的办法使各虚拟机之间能相互关联以此来实现信息发送与接受的能力。
3、虚拟服务器技术使用更加小型化的不间断电源线路和发电机以保证电力的持续供应，减少物理网络接口数量能够降低网络受到攻击的风险，甚至可以在处于活动状态的端口上增加监控。
4、虚拟机负载过重虚拟化可以对资源进行动态配置，从而处理更多，或者更少的负载，这种作法似乎可以解决虚拟设施可能负载过重的问题。但这并不意味着虚拟服务器就是永远压不垮的。