本发明涉及计算机技术领域，具体涉及一种检测服务器安全性的方法和装置。所述方法包括：确定服务器中处于服务运行状态的目标服务端口；从所述目标服务端口获取服务版本信息；根据服务版本漏洞披露信息，对所述目标服务端口进行漏洞攻击和记录；根据所述漏洞攻击和记录，生成服务器安全报告。本申请提供的技术方案侧重与从服务器运行环境出发，在服务器运行状态下全面考虑的服务器安全可能存在的安全隐患进行全面检测，通过这样的检测提高了服务器的安全性。