上次说到自己使用建立的CMS Made Simple建立的一个站点被黑了，由于之前没有做好充足的应付这种事件的准备，用了近20个小时才恢复。通过这次事件，自己吸取了沉痛的教训，并且在CMS Made Simple建立的站点的安全性方面，也有了一定的了解；现通过自己的经验以及从CMS Made Simple论坛中学习到的一些东西，整理出几条CMS Made Simple安全技巧：
1. 足够安全的用户名和密码
说来好笑，仔细想来，自己站点被黑，密码过于简单其实是直接原因...... 请大家不要使用username:admin password: domainname 这样的密码，设置这样的密码与直接开放后台给公众是一样的。
尽量不要把管理员的用户名称设置为Admin；六位数的密码被证实安全性已经不像原来那样高了，替换成八位数以上的吧。
2. 在Config.php中更改Admin目录
绝大多数由CMS Made Simple建立的网站，在其URL后面加上/admin都会出现未经修改过的CMS Made Simple Login画面，如果存在较严重的漏洞或者遇到好奇心极强的破坏者，岂不是相当于"Welcome to Hack into it!"。我们可以通过修改在config.php里面的
#Name of the admin directory
$config['admin_dir'] = 'admin';
这一项，将admin换成你设想的富有想象力的组合吧，同时也不要忘了把admin/目录改成相应的名字。这样，你至少又给蓄意破坏者增加了一道障碍。
3. 定期、及时备份数据库
这一条看似多余但是绝对值得再三强调。天有不测风云，谁又能预知网站将要出什么问题呢？主机停机、非法入侵、文件丢失、数据库损坏、域名无法解析、GFW 都不是不可能发生的事，手头有份备份总要踏实许多。否则，就象曾经幼稚的我那样疯狂使用Google Cache吧......
备份CMS Made Simple的网站还是非常方便的，只消备份该Installation中使用的那个数据表就可以了，模板、内容、模块设置等信息均包含在里面。CMS Made Simple可选装的模块里也有用于备份数据的模块，可以分别备份不同类型的数据。另外很多数据如模板、模块等也是可以导出成为XML文件的，总的来说， 备份并不麻烦。
使用软件或后台备份数据库均可，我在使用mysqldumper，很好用，就是在加密上有一点点小问题。最后，不要忘了把数据在本地再备份一份。
4. 及时将CMS Made Simple更新到最新的版本
在写这篇文章的时候，CMS Made Simple的最新版本为1.1。在1.0.x的版本阶段，虽然不断有漏洞发现，但是开发团队都以极快的速度推出新版本以填补漏洞。之后的版本据称安全性 有了很大提升，建议大家都更新到最新版本。需要注意的是，在更新版本之前，请备份数据！因为很可能会有一些模块不兼容的问题导致一些功能不能正常工作。
News模块不工作的情况较为常见，解决方法也很奇怪，在模块管理中将其卸载然后再装上，一次或反复几次就可解决问题。供遇到这样问题的朋友参考。
5. 文件／目录权限777 or 775 or else 的争论
在论坛上，有的人认为在安装时需要对
原帖 － Security impacts of chmod 777
我认为最终kermit给出的答案还是比较合理的，即：安装程序的确需要这几个目录的权限为777，但是出于安全考虑，可将这些目录中的文件权限设置为666，并且把config.php的权限也设置成为666。
虽然可能这个并不构成问题，但是权限问题的确可能会构成很大的隐患，不可小视。
以上给出了一些CMS Made Simple安全方面简单的一些技巧。文章的内容十分初级，毕竟我也只是个这方面的新手。但是我认为这些问题都不可小视，毕竟这些都是前车之鉴。如果您认为有需要补充或不对的地方，欢迎来信告诉我。
相关阅读：
优秀的轻量级内容管理系统: CMS Made Simple － 一篇关于CMS Made Simple的很好的介绍
《CMS Made Simple的几点技巧》 － 在使用CMS Made Simple架设站点的过程中，可以应用的一些技巧
1. 足够安全的用户名和密码
说来好笑，仔细想来，自己站点被黑，密码过于简单其实是直接原因...... 请大家不要使用username:admin password: domainname 这样的密码，设置这样的密码与直接开放后台给公众是一样的。
尽量不要把管理员的用户名称设置为Admin；六位数的密码被证实安全性已经不像原来那样高了，替换成八位数以上的吧。
2. 在Config.php中更改Admin目录
绝大多数由CMS Made Simple建立的网站，在其URL后面加上/admin都会出现未经修改过的CMS Made Simple Login画面，如果存在较严重的漏洞或者遇到好奇心极强的破坏者，岂不是相当于"Welcome to Hack into it!"。我们可以通过修改在config.php里面的
#Name of the admin directory
$config['admin_dir'] = 'admin';
这一项，将admin换成你设想的富有想象力的组合吧，同时也不要忘了把admin/目录改成相应的名字。这样，你至少又给蓄意破坏者增加了一道障碍。
3. 定期、及时备份数据库
这一条看似多余但是绝对值得再三强调。天有不测风云，谁又能预知网站将要出什么问题呢？主机停机、非法入侵、文件丢失、数据库损坏、域名无法解析、GFW 都不是不可能发生的事，手头有份备份总要踏实许多。否则，就象曾经幼稚的我那样疯狂使用Google Cache吧......
备份CMS Made Simple的网站还是非常方便的，只消备份该Installation中使用的那个数据表就可以了，模板、内容、模块设置等信息均包含在里面。CMS Made Simple可选装的模块里也有用于备份数据的模块，可以分别备份不同类型的数据。另外很多数据如模板、模块等也是可以导出成为XML文件的，总的来说， 备份并不麻烦。
使用软件或后台备份数据库均可，我在使用mysqldumper，很好用，就是在加密上有一点点小问题。最后，不要忘了把数据在本地再备份一份。
4. 及时将CMS Made Simple更新到最新的版本
在写这篇文章的时候，CMS Made Simple的最新版本为1.1。在1.0.x的版本阶段，虽然不断有漏洞发现，但是开发团队都以极快的速度推出新版本以填补漏洞。之后的版本据称安全性 有了很大提升，建议大家都更新到最新版本。需要注意的是，在更新版本之前，请备份数据！因为很可能会有一些模块不兼容的问题导致一些功能不能正常工作。
News模块不工作的情况较为常见，解决方法也很奇怪，在模块管理中将其卸载然后再装上，一次或反复几次就可解决问题。供遇到这样问题的朋友参考。
5. 文件／目录权限777 or 775 or else 的争论
在论坛上，有的人认为在安装时需要对
- tmp/templates_c
- tmp/cache
- uploads
- uploads/images
- modules
原帖 － Security impacts of chmod 777
我认为最终kermit给出的答案还是比较合理的，即：安装程序的确需要这几个目录的权限为777，但是出于安全考虑，可将这些目录中的文件权限设置为666，并且把config.php的权限也设置成为666。
虽然可能这个并不构成问题，但是权限问题的确可能会构成很大的隐患，不可小视。
以上给出了一些CMS Made Simple安全方面简单的一些技巧。文章的内容十分初级，毕竟我也只是个这方面的新手。但是我认为这些问题都不可小视，毕竟这些都是前车之鉴。如果您认为有需要补充或不对的地方，欢迎来信告诉我。
相关阅读：
优秀的轻量级内容管理系统: CMS Made Simple － 一篇关于CMS Made Simple的很好的介绍
《CMS Made Simple的几点技巧》 － 在使用CMS Made Simple架设站点的过程中，可以应用的一些技巧
