在WSS服务器上有哪些操作是应当避免的？

不应该在WSS服务器上进行非授权操作、存储敏感数据、运行未经测试的软件或进行资源密集型任务。

不应该在WSS服务器上做什么

WebSocket Secure (WSS) 是一种网络通信协议，它提供了安全的全双工通信通道，通常用于在客户端和服务器之间传输实时数据，就像任何技术一样，使用WSS时也有一些应该避免的事项，以下是一些建议，以确保你的WSS服务器运行顺畅且安全。

1. 不要忽视安全性

2. 不要滥用资源

3. 不要忽视错误处理

4. 不要违反隐私政策

5. 不要忽视性能优化

6. 不要忽视用户体验

7. 不要忽视合规性要求

在使用WSS服务器时，重要的是要确保采取适当的安全措施，合理分配资源，妥善处理错误，尊重用户隐私，优化性能，并提供良好的用户体验，还需要遵守相关的法律法规和行业标准，以确保你的服务既安全又可靠。

不应该在WSS（WebSocket Secure）服务器上做的操作：
1、存储敏感数据
   不要在WSS服务器上存储任何敏感信息，如用户密码、信用卡信息等，即使使用了SSL/TLS加密，也应遵循最佳安全实践，确保数据的安全性。
2、执行敏感操作
   避免在WSS服务器上执行可能导致安全破绽的操作，如远程代码执行、文件系统访问等。
3、处理大量并发连接
   不要设计WSS服务器以处理过多的并发连接，这可能导致服务器过载和性能下降。
4、使用硬编码的密钥
   不要在服务器代码中硬编码SSL/TLS密钥或证书，应使用环境变量或配置文件来管理密钥。
5、依赖单个加密协议
   不要只依赖单一的加密协议，应使用多种加密算法和协议以增强安全性。
6、忽略错误处理
   不要忽略错误处理，确保服务器在遇到错误时能够安全地恢复，而不是泄露敏感信息。
7、运行不必要的服务
   不要在WSS服务器上运行不必要的服务或进程，这可能会增加安全风险。
8、缺乏访问控制
   确保实施严格的访问控制策略，防止未授权用户访问敏感数据或执行操作。
9、缺乏日志记录
   不要忽视日志记录，应记录所有重要操作和错误，以便于审计和故障排查。
10、使用过时的库和框架
    定期更新服务器上使用的库和框架，以避免已知的安全破绽。
11、忽略中间人攻击
    确保WSS连接通过HTTPS进行，以防止中间人攻击。
12、缺乏安全审计
    定期进行安全审计，以发现和修复潜在的安全问题。
13、处理用户输入时缺乏验证
    对所有用户输入进行严格的验证和清理，以防止SQL注入、跨站脚本等攻击。
14、缺乏数据备份
    定期备份数据，以防数据丢失或损坏。
15、过度信任客户端
    不要完全信任客户端发送的数据，始终进行验证和验证。
确保遵循这些最佳实践，可以大大提高WSS服务器的安全性和稳定性。