Eine umfassende Einführung in die Grundlagen zum Absichern findet sich in diesem verlinkten pdf-Dokument.

http://www.ipa.go.jp/security/vuln/documents/website_security_en.pdf