Drupal可以說(shuō)在php空間中運(yùn)行的所有的程序相比，是用來(lái)做cms是非常安全的程序之一，話說(shuō)美國(guó)白宮也是使用這個(gè)程序來(lái)搭建的喲~ 但是這個(gè)程序即使非常安全，我們不合理的去設(shè)置一樣的會(huì)導(dǎo)致各種后門(mén)，各種漏洞的出現(xiàn)，所以程序的安全最主要的是要看自己是怎么去維護(hù)的。那么Drupal為了能檢測(cè)程序的安全，專(zhuān)門(mén)有一個(gè)模塊進(jìn)行來(lái)檢測(cè)的，需要我們自己去安裝，具體的安裝方法無(wú)憂主機(jī)小編就不在這里一一說(shuō)明： 這個(gè)模塊的名字就是：Security Review，具體的下載可以在官方網(wǎng)站進(jìn)行下載，無(wú)憂主機(jī)小編告訴您們地址自行下載接口，下載地址:https://drupal.org/project/security_review. 安裝好這個(gè)模塊之后呢，可以通過(guò)管理菜單---報(bào)告---Security Review進(jìn)行檢測(cè)接口。 如果您對(duì)Drupal程序比較熟悉的話，那么就不需要進(jìn)行安裝這個(gè)的喲。這個(gè)模塊相對(duì)于來(lái)說(shuō)不是很加大程序的負(fù)載的，但是只要有存在肯定是有一定的影響的。但是不是很熟悉，哪怕您就熟悉一點(diǎn)，無(wú)憂主機(jī)小編建議您進(jìn)行安裝即可. 一般問(wèn)題有以下幾個(gè)地方是出現(xiàn)比較頻繁的： 1. Base URL，如果您的域名設(shè)定好之后，您要將 settings.php 中 $base_url 前的注釋符號(hào)“#”去掉，并且設(shè)置具體的域名為您自己網(wǎng)站的域名，例如設(shè)置為： $base_url = 'http://www.gle-technology.com'; 2. 在網(wǎng)站上顯示錯(cuò)誤和警告信息，因?yàn)檫@些信息中可能含有完整的路徑名稱(chēng)，這有可能會(huì)泄露您的一些配置，所以無(wú)憂主機(jī)小編的建議是，在正式發(fā)布的網(wǎng)站上不要顯示任何信息。這樣也對(duì)網(wǎng)站的安全加固一點(diǎn)吧。 3. 您的私有文件路徑可能設(shè)置在公共路徑下，無(wú)憂主機(jī)小編清理建議私有文件路徑不要設(shè)在站點(diǎn)默認(rèn)的文檔根目錄下。 如果您還遇到了其他的問(wèn)題，就請(qǐng)以Security Review 模塊給您提出的一鍵進(jìn)行改進(jìn)，這樣是不是就感覺(jué)到我們的站點(diǎn)就更安裝了呢? 希望能幫助到站長(zhǎng)朋友們！ 無(wú)憂主機(jī)相關(guān)文章推薦閱讀： DRUPAL 7.0升級(jí)到DRUPAL 8.0優(yōu)勢(shì)分析 DRUPAL7上傳圖片和文件包含中文亂碼問(wèn)題 DRUPAL教程之去掉ADSENSE模塊中“JCV”ID的方法

本文地址：http://www.gle-technology.com/drupal/19689.html