设立网站文件目录与数据库权限

   　　大多数都是采用程序搭建，对于系统管理的目录，可以将其设置为可读也可执行脚本，但不可写入的权限;但是对于放置网页静态文件的目录，以及放置图片文件、模板文件的目录，就可以将其设置为可读写但不可执行的系统权限。在权限分配明确之后，即使系统被入侵，也只能浏览而无法对文件进行直接的操作。

　　对于能够执行脚本的文件，设置只能读而不能写的权限（如图），而需要写入的文件则将其设置为不能执行脚本，目录权限这样配置下来，系统的安全性会大大提高。
  数据库权限也要仔细设置

　　对于来说，数据库可以说是站点的核心，所有的内容都存储在数据库中。所以说数据库安全也是需要注意的地方。对于MySQL数据库来说，不要对直接使用root管理用户的权限，而要专门为每个站点开通一个数据库账号，而且将账户的权限设置于操作当前数据库目录，并且对这些单独的MYSQL账号去掉file和EXECUTE的执行权限，这样一来，即使数据库被SQL注入，也只能到数据库一级，而无法拿到整个数据库服务器的权限。这样一来，只要经常对的数据库进行备份，就很少会出现数据库被入侵的情况。

　　另外需要注意的是，由于很多建站系统并没有使用数据库的存储过程，因此禁用FILE、EXECUTE　等执行存储过程或文件操作的权限。

　　小提示：对于Access的数据库来说，可以将数据库的存放位置进行修改，是较为隐蔽的目录，这样会避免数据库文件被恶意探测下载。另外，一些程序也支持修改后缀，比如可以将。mdb的数据库文件修改为。asa等后缀名，同样可以有效地保护数据库安全。

　　删除不需要的文件

　　很多内容管理系统中，都会在空间中存在很多以后并不需要的文件，zui普遍的可能就属于系统安装文件了，这类文件通常被命名为install.php或者install.asp，如果你的空间中存在类似的文件，现在就赶快删除吧。

　　另外，一些CMS也会存在很多功能，如问答系统等等，但是往往这些功能在中都不会用到，这时候就建议将这些功能的目录删除，或者仅保留Html静态页面，然后将目录设置为可读写但不可执行的权限。