入侵检测是个很古怪的问题，我很简单说哈我的经验。
1、服务器最好别建议使用root登入，并且禁止用户名密码登录，不使用密钥登陆，有条件的话建议使用堡垒机。
2、应用使用普通用户正常运行，非必要别在用root。
3、先打开防火墙，只新区web端口，假如是集群，主机之间内网通讯，而且防火墙重新指定端口向或则的ip段开放，不向公网开放。
4、关闭、删掉不不使用的服务。
5、mysql等服务用不着可以使用root帐户，应该是修改你所选权限的帐户，密码要随机生成较长长度的奇怪密码。
6、定时查看检查进程，栏里点有无可疑迹象进程，检查登录日志，查找有无可疑人物登陆账号。
7、别向非相关人员直接授权root权限。
8、要先通过代码检测，避免会出现漏洞而被侵袭，尤其是php。
9、打听一下一些安全网站，及时处理给系统或者应用打补丁（去年mongodb漏洞被人删了数据，好在完全恢复了）
10、你的登录工具一定会比较正规来源，以防意外被绑马（xshell漏洞、其它网站上网下载的数据库、登陆账号工具被不良企图绑马）
11、github上有些安全扫描工具，学习掌握到下。
以上是安全方面的小经验，具体做法是可以搜索查找教程。
数据库备分
1、设置定时系统备份，每隔几小时全量备份文件。（数据量小时），平日增量系统备份。麻烦问下mysql增量备份、回滚、闪回等github上有很多能成熟的方案。
2、数据库有条件的话能做主从。
2种方法。建议使用命令行软件备份和可以使用工具备份文件数据库
如对mysql数据库操作不熟悉的，建议您建议使用数据库管理工具操作备份文件，如:navicatformysql、phpmyadmin。
我了解到的有2种方法，分别是在用命令行软件备份和使用工具备份文件数据库。
这个详细情况有所不同：asp网站所可以使用的access数据库，然后ftp可以上传到网站程序目录中即可解决。
php网站在用的mysql数据库，也可以备份为.sql文件，接着到网站服务器后台，导入软件备份然后想执行还原即可再导入原数据。
net网站可以使用的sql数据库，较常见的是备份文件为.bak文件，后再网站后台导入到系统备份，不再执行还原功能即可导入原数据。
另对于mysql，要是也可以拿去源文件，也也可以就发我传送到服务器，然后再压缩包可以放置到服务器mysql目录再试一下。
