7. bblog博客的一些安全措施
1.管理员权限
bblog博客的系统管理员具有最大的权限，而该权限可能会与其它的板主权限相冲突而造成不可预期的错误，所以最好不要让系统管理员当版主。另外用root权限运行MYSQL也不太安全，这里推荐使用其他用户运行MYSQL。方法是：
# mysql -u root -p
Enter password:xxxxxxxxx
………
mysql＞update user set user="cao" where user="root";
mysql＞ flush privileges;
mysql＞quit
Bye
以后就得通过cao帐号访问mysql数据库了。
2. 关闭Mysql远程连接
首先，应该关闭3306端口，这是MySQL的默认监听端口。由于此处MySQL只服务于本地脚本，所以不需要远程连接。尽管MySQL内建的安全机制很严格，但监听一个TCP端口仍然是危险的行为，因为如果MySQL程序本身有问题，那么未授权的访问完全可以绕过MySQL的内建安全机制。关闭网络监听的方法很简单，mysqld进程启动时，会自动寻找/etc/my.conf这个配置文件。在/etc/my.cnf文件中的[mysqld]部分，去掉#skip-networking前面的“#”即可。另外要尽量养成在mysql下输入密码的习惯，因为Shell下面输入的时候可能会被其它人看见。
3.php配置文件的安全设定：
phpinfo和get_cfg_var函数主要用于调试程序是否正常，当LAMP安装结束后应当禁用，在php.ini文件加入一行：
disable_functions = phpinfo,get_cfg_var
这样可以避免泄漏系统服务信息。关于php和Apache其他安全措施可以查看笔者的：教您如何应用PHP开发出安全的应用程序，链接：http://tech.ccidnet.com/pub/article/c1113_a239881_p1.html
4.关注补丁问题
bBlog功能强大包含系统信息也比较多，所以，您必须要了解到这个软件有可能会产生一些安全上的漏洞的。例如2004-10-12 bblog被发现bBlog包含的rss.php脚本不正确处理用户提交的URI输入，远程攻击者可以利用这个漏洞进行SQL注入攻击，可以获得敏感信息或更改数据库。rss.php脚本对用户提交的$p参数缺少过滤，就直接传递给$bBlog-＞ make_post_query()函数，攻击者提交特殊的SQL数据作为$p参数数据，可以更改原有SQL逻辑，可以获得敏感信息或更改数据库。使用 0.7.3和0.7.2版本的用户请马上下载补丁（http://www.servers.co.nz/security/patches/SCN200409-1/rss.php-patch.txt ）或者升级到0.7.4版本以上。建议您随时注意bblog官方网站，这里不定期的会有一些安全技术公告，可以帮助您的博客使用更加安全。
另外你应该经常到你所安装的系统发行商的主页上去找最新的补丁。对于私有操作系统，如Windows/Solaris等，由于个人用户不能直接接触其源代码，其代码由公司内部开发人员维护，其安全性由同样的团队保证，内核的修正与其他应用程序一样，以patch/SP包的方式发布。对于Linux这样的开放式系统，是一种开放的结构。应该说，开放的模式是双刃剑。从机制上讲，全世界的开发人员都能获得源代码，从而找出其中的纰漏，似乎安全性应该更好;但是同时，如果网络管理人员不能及时更新内核，也会留下安全隐患。而且，影响操作系统安全的因素有很多。仅仅通过开放或者封闭源代码，都不能从根本上解决安全问题。如果你是一个Linux网管员，你经常需要上相应的网站看，是否有补丁，是否有了bug fix，是否需要升级。Linux服务器运行的软件主要包括：Samba，Mysql，Php，Apache，Firefox等，这些软件，大都是开源软件，而且都在不停升级，稳定版和测试版交替出现。在Apache等网站上，最新的ChangeLog中都写着：bug fix, security bug fix的字样。所以Linux网管员要经常的关注相关网站的bug fix和升级，及时升级或添加补丁。
总结：LAMP和bblog可以组成一个优秀的博客网站，可以在互联网上运行，也可以在Linux局域网中运行。1999年，也是博客开始高速增长的一年，主要是包括Pita、Greymatter、Manila、Diaryland、Big Blog Tool，但是基本是基于Windows操作系统。Bblog是Linux网络环境下的为数不多的博客软件。有了Bblog一个博客就可以低成本地发布、更新和维护自己的博客网站。在预算短缺的今天，LAMP＋bblog组成博客网站无疑具备明显的价格优势。
