【求教】用nodejs做一个小网站的安全问题

可以发到黑客网站，求人爆菊花：）

1. 不要信任任何来自外部的参数，重新校验；
2. mongodb服务器注意端口不要暴露在公网；
3. 做好CC防护，DDOS靠你的运营商；
4. 服务器操作系统的加固，例如：改掉必须的默认端口号，封闭所有不必要的端口

@SoftICE 是否有相关的工具帮忙处理这些呢？