如何做才可以保障服务器的安全啊

如何做才可以保障服务器的安全啊，最近公司的服务器总受到攻击，有没有什么方法，能让服务器更安全

从系统角度上说呢
1、严格控制用户权限
2、妥善处理各类服务
3、别用弱智密码
4、管理好操作系统的补丁

从网络角度说呢
1、要配置好防火墙
2、对于某些恶意IP该DROP就DROP
3、有条件可以来个IDS

从程序角度说呢就得看开发人员的代码水平了。。。。。。这个咱小白蛤蟆跳井~