原文链接：http://drupal.org/node/224921
Drupal的输入格式提供的各种福利。它们可以用来提高您的网站的功能，但主要目的之一是要确保您的网站上输入的数据是安全的网站的访问者。例如，如果你允许匿名评论“HTML全文”输入格式，访问者可以添加一个不适当的图片或恶意JavaScript代码能够改变你的密码在网站上。
默认的输入格式的配置和权限是安全的。有很多的事情，你可能会改变，这可以让他们不安全的情侣：
原文链接：http://drupal.org/node/947312
在Drupal（＃1用户）在安装过程中创建的帐户是一个特殊的帐户。首先，它绕过所有访问回调 - 这意味着它具有默认情况下，所有权限。否则，以确保该帐户可能会导致潜在的安全风险。
有追索权的几个选项，以确保该帐户 -
确保蛮力登录尝试被拒绝
Drupal的6和更早的，默认情况下，不防止蛮力登录尝试。一个机器人可以尝试字典攻击来猜测用户密码不被锁定。相反，登录安全模块可以安装在Drupal 6中添加此功能。
（此功能已被添加到Drupal 7的核心，请参阅＃485974：提高安全性：速率限制登录尝试。）
原文链接：http://drupal.org/node/615888
重要的是要了解一个Drupal用户执行PHP的影响。
这通常发生时，用户可以输入到一个窗体的PHP代码，提交表格，并在服务器上的PHP运行。
请注意，保安队安全政策确定的权限，可以让整个网站收购。“管理用户”的权限将进一步讨论下来的页面。
损害
PHP可以用来修改Drupal站点。当它在服务器上执行，PHP作为Web服务器运行相同的用户运行。此用户（通常WWW数据）将能够在网站的“文件”目录删除或修改文件。
PHP也可以用来修改Drupal数据库本身。这种方式可以删除表，节点的内容可以修改，可以改变用户的详细信息。有一百万的方式，采取现场控制，当PHP可以执行。
- 阅读更多 关于 防止不可信的PHP执行
- 登录或注册以发表评论
原文链接：http://drupal.org/node/766404
很多时候，一个不完整的“安全”理念的新用户的要求：
- 如何隐藏从该网站使用Drupal的游客呢？
- 如何隐藏什么样的模块/主题使用本网站的访问者？
简短的答案是：
原文链接：http://drupal.org/node/1000550
牧羊人的目标是让多个网站的维护者，以查看每个网站的安全挂起更新的状态。这减轻了需要检查每个站点分别为当前的更新状态。当新的安全更新发布的维护者将很快能够看到哪些网站受到影响。
概览
牧羊人在一个简单的客户机/服务器模式运作。它有两个组成部分。可以启用组件的任意组合，仅客户端，服务器只，或两者兼而有之。
牧羊人服务器可以允许来自客户端的IP白名单上的一个POST回调。它还提供跟踪客户的“羊群报告”。它可以安装在当前的Drupal实例，或单独作为一个独立的Drupal实例的一部分。
牧羊人的客户端（羊），检查和报告等候的牧羊人服务器的安全发布。
为了方便客户的信息，羊节点创建，保存和更新随着时间的推移。他们有节点ID，但依靠从客户端网站名称，IP地址，基本URL / vhost的信息生成一个哈希键。羊节点可以在任何时间删除，如果需要的话。他们对未来的cron运行客户端会重新填充。如果使用drush的运行cron，看到下面drush票据。
- 阅读更多 关于 牧羊人手册
- 登录或注册以发表评论
- 阅读更多 关于 杂项安全模块
- 登录或注册以发表评论
原文链接：http://drupal.org/node/599564
这些模块可以帮助检测和预防Drupal站点上的安全问题。不幸的是，其中一些需要熟练的操作人员或开发人员使用的模块（例如，编码器模块，包括安全漏洞检查，但只能由开发人员使用）。
检测模块
检测是一个安全问题或事件已检测到，而不是意味着一个漏洞被暴露在你的网站，或者攻击成功反对票Drupal站点的状态。此模块可帮助您确定这些问题：
- 阅读更多 关于 检测和预防
- 登录或注册以发表评论
- 阅读更多 关于 佣工的法律问题
- 登录或注册以发表评论
原文链接：http://drupal.org/node/598622
Drupal的访问控制设施使用内容用户或角色授予权限。有时，这些准入限制被错误地称为“隐私”。隐私权作为这里讨论围绕存储的数据保留，包括什么样的信息保存在数据库或文件系统和它是如何存储的。隐私的例子是随机的IP地址被使用，或者被保存在数据库中之前cyphered的领域。
- 阅读更多 关于 隐私管理
- 登录或注册以发表评论
原文链接：http://drupal.org/node/599512
IP黑名单是在公共服务的共同运作。此功能只应作为“最后手段”时，你有没有更多的资源来对付不受欢迎网站的访问。IP地址阻塞，可能会无意中阻止许多用户。
请注意，目前还没有在Drupal基于电子邮件的注册域名为黑名单的设施。
- 阅读更多 关于 IP黑名单模块
- 登录或注册以发表评论