如何防止自己的服务器被攻击？

[gooooood]

我打算上架一个微信小程序，会和自己的服务器通信，主要手段是 XMLHttpRequest 和 websocket ，用于获取用户登录信息和图床。
在网络安全方面完全是小白，有以下疑问：
1 、因为图床直链包含了域名，能通过域名攻击服务器吗？
2 、服务器真实 ip 会被抓包获取到吗？
3 、XMLHttpRequest 请求的内容使用 ae5 进行加密够吗？
4 、websocket 安全吗？
5 、有没有其他直接防止攻击的方式？

[AoEiuV020JP]

所有 ip 套 cdn ，没别的，

[stinkytofu]

让自己变的没有攻击价值就可以了

[OceanBreeze]

套一层 web 加速

[googlefans]

买高仿服务器

[proxytoworld]

@AoEiuV020JP 套 cdn ，直接 ddos ，消耗额度进行了

[proxytoworld]

IP 肯定会被获取
除了非对称加密，对称加密，始终可以破解（取决于愿不愿意付出这个成本）
websocket 协议不保证安全性，完全看自己的实现，大厂也用 websocket

[yekern]

所有端口 IP 访问白名单, 只能自己访问,禁止其他人访问 /狗头

[AoEiuV020JP]

@proxytoworld #5 所以还是套免费 cdn 靠谱，可惜国内没有，

[duanxianze]

额 泼盆冷水 你想这些还太早了 你先把你的应用做出来再说吧

[proxytoworld]

@AoEiuV020JP 其实套 cdn 只是防 d ，安不安全还是看功能设计吧，比如设计了接口可以传命令执行，cdn 也不能防这种

[garlics]

改 ssh 端口、用秘钥登录和只开放使用的端口基本就没啥问题。小服务一般没啥人针对，只要防住全网扫描就可以了。

[snitfk]

有点想的太远了。说的难听点你现在还没攻击价值，如果有人来攻击你也代表着你已经有一定体量的时候。