『目录限制』
有效防止入侵者通过脚本上传危险程序或代码，让服务运行于安全状态。
『执行限制』
防范入侵者执行危险程序，防范提权的发生。
『网络限制』
禁止脚本连接本机的危险端口，如常见的Serv-U提权端口，防范通过第三方软件的网络端口进行提权
禁止UDP向外发送，可有效防范UDP的DDOS攻击，如PHPDDOS等，有效限制网络带宽给恶意占用
『执行限制』
防范入侵者执行危险程序，防范提权的发生。
『组件限制』
禁止危险的组件，让服务器更安全。
『注入防御』
防范因网站有注入问题导致服务器给入侵。
『禁止下载某文件类型』
防止不该给下载的文件给下载，防止信息外露！
『允许执行的脚本扩展名』
有效的防止未经允许的扩展名脚本恶意执行，如：CER,CDX 等扩展名的木马。或是 /1.asp/1.gif 等会执行的情况
『禁止如下目录执行脚本』
防止图片和上传等可写目录执行脚本
『防范工具扫描网站目录和文件信息』
让入侵者不容易知道你的网站结构
『防范MSSQL数据库错误信息反馈暴露表或数据信息』
防范信息暴露。
