在CentOS 7下搭建web服務器時，可以采取以下網絡安全加固技巧來提高服務器的安全性：
及時更新系統和軟件：定期更新操作系統和軟件包，以確保服務器上運行的軟件都是最新的版本，從而修復已知的安全漏洞。
安裝防火墻：CentOS 7使用firewalld作為默認的防火墻工具，可以使用firewalld來限制對服務器的訪問，只允許必要的網絡流量通過。
禁用不必要的服務和端口：使用命令"chkconfig"或"systemctl"禁用不必要的服務，只開放用于web服務器的必要端口，如80（HTTP）和443（HTTPS）。
配置訪問控制列表（ACL）：通過配置ACL來限制訪問服務器的IP地址范圍，只允許信任的IP地址或IP段訪問服務器。
使用安全的密碼策略：設置強密碼策略，要求用戶使用復雜的密碼，并定期更改密碼。
配置HTTPS：為web服務器啟用HTTPS，使用SSL/TLS來加密和保護數據傳輸，確保用戶的敏感信息在傳輸過程中不被竊取。
配置日志記錄：啟用服務器的日志記錄功能，記錄關鍵事件和異常情況，以便進行安全審計和故障排查。
安裝入侵檢測工具：安裝入侵檢測系統（IDS）或入侵防御系統（IPS），可以及時發現服務器上的異常行為，并采取相應措施。
加強SSH安全：通過配置SSH服務器參數，如禁用Root用戶遠程登錄、限制SSH訪問的IP范圍等，來增強SSH的安全性。
定期備份數據：定期備份服務器上的數據，以防止數據丟失或遭到攻擊后的損壞。
請注意，以上僅是一些常用的網絡安全加固技巧，具體的安全措施還應根據實際情況和需求進行進一步的調整和完善。
