security - 为实时部署强化 drupal

Question

将 Drupal 站点部署到生产服务器时，是否需要采取任何特殊的安全措施？

例如:我可以想象我们需要从根目录中删除 install.php。有没有更多的 Action ？

或者是否有可用的模块来检查网站的“世界准备情况”

Answer 1

http://your-site/admin/reports/status上的状态报告如果有什么不对劲的地方，会告诉你。

在性能管理页面下，您可以打开各种缓存设置，但在部署之前打开它们来测试您的站点。

有一个book by greggles用于保护drupal，这可能值得一看。