我的阿里云服务器怎么能保证安全不被人攻击啊

所有服务器的安装过程都是类似的，会了一个举一反三就都明白了。

环境现在都用可视化面板，比如宝塔来一键部署 php+mysql+nginx。

新手用linux系统操作简单又快捷、安全。环境用php+mysql+nginx

如果不懂配置环境，就用宝塔一键配置环境，绑定域名，添加网站，数据库。

开好后把dedecms程序上传到开通好的空间对应的文件夹里面就可以用域名访问安装了，使用 域名/install来安装就很快成功了。

网站建设完成。老魏为此写过云服务器手动建站等多篇教程，看完有疑问可以问，在线了就回答。

随着互联网的普及与快速发展，在中国每天都有很多新的网站在增加，拥有个人博客网站不足为奇。很多新接触互联网的朋友，看到别人美观的网站很好奇，自己也想建立一个，但是无从下手。“博客”即blog，既可以指撰写网络日志这种行为，也可以指撰写网络日志的人。

在建立个人博客网站之前，可以想想你做哪方面用，至少要有一个方向。如：个人网络日记(写自己的学习经验、经历通过互联网分享与网友互动、认识等树立个人品牌)、卖产品、宣传形象等等。

个人博客网站建立有两种。第一种是免费的个人博客。如新浪博客、网易博客、天涯博客、搜狐博客等非常简单易用，不用会什么电脑知识。80后用的比较多，现在做推广用的也比较多。一般打开博客网址，注册、验证、登录后设置就可以写文章了。免费博客缺陷多，不能设置自己喜欢的样式风格及布局，只能发文章。毕竟不是独立的。还有一种方法，那就是建立自己独立的个人博客网站。

个人独立博客网站，现在90后用的比较多(特别是用wordpress与帝国cms建立的博客网站)，很多都是从学习SEO开始建立。如果你是一位新手，对于基本建站知识不太了解的话，可以先了解下建站相关知识如网站三要素、FTP使用等。推荐阅读：SEO网站三要素，你知多少

建立个人博客网站流程

1域名的选择

a可以根据自己博客网站主题来选择相关的，或是自己名字拼音的域名等。尽量选用短、易记的。推荐阅读:什么是域名

b域名的注册最好选择正规、有知名度的服务商，如：阿里云(万网)、西部数码、新网等。不建议到淘宝或不正规的域名商购买，到时跑人、或续费找不到人、哪天域名商倒闭，哭了也没用。

c域名最好以前没注册过的，有的域名做过站，有不良记录。一个新的、独一无二的域名方便记忆和推广。

2网站程序的选择

a如果你是一位程序员，可以自己开发。当然，网络上也很多开源的程序。可以到一些知名网站下载自己喜欢的网站源码。现在网上很多个人博客网站都是wordpress、zblog(月光博客)与帝国cms(杨青个人博客)搭建的，可以到官方网站直接下载安装。

bwordpress是基于PHP语言开发，更新比较频繁的国外cms，程序安装5分钟搞定。后台傻瓜式管理，网站插件、主题模板、安装教程等都可以从网上搜索到。

czbolg是基于asp语言开发的，程序小，运行速度快。zbolg比较简单一些，更适合新手，完全不用懂代码和程序。

c帝国cms也是基于PHP开发的cms系统开源程序、比较安全。如果对帝国cms的标签熟悉套用，建站是很容易的。

b还有其他的一些开源cms，如织梦dedecms做医疗站用的比较多。这里就不作介绍了，有兴趣的可以搜索一下。

3空间服务器的选择

a空间主机，就是放网站程序的地方。对于个人博客网站选择一个150M的虚拟空间绰绰有余了。由于网站前期内容不多，以免浪费，后期不够用可以再升级添加。有条件的话可以选择独立IP空间。至于其他“服务器”是比较昂贵的，可以不考虑。当然，如果你是土豪的话，可以选择。

b网站主机最好是选择大陆空间，打开速度快。国内空间要进行备案的，备案前期不要嫌麻烦，按流程走，大概半个月左右，域名备案可以提高网站的信用度。

c如果不想备案的话可以选择中国香港主机(免备案)即买即用，如恒创科技的主机很不错。

d选择空间要注意自己用的是什么语言开发的程序，如果是zbolg，就购买asp型空间，选择wordpress就购买php型空间。当然也有全部支持asp，php，aspnet，等语言的空间(全能型)。一般对空间的选择有三点：第一、稳定性，第二、打开速度快、第三、性价比。

4程序上传到空间服务器安装

可以通过ftp工具或者登录空间管理后台进行程序上传安装。到你的域名管理后台进行域名解析到你的空间IP，最后在空间管理后台绑定相关域名即可。相关ftp密码、IP地址、数据库等可以在空间管理后台找到。

通过上面相关的介绍，相信你完全可以建立一个属于自己的个人博客网站!

防止阿里云服务器不被攻击：

首先系统内部安全要做好，系统漏洞补丁要打好，防火墙的策略、开放那些端口访问，允许那些IP访问，这些基本的设置要做好。

使用一些专业的安全漏洞扫描工具，阿里云自己有一个安全分析工具叫态势感知，利用工具可以分析发现潜在的入侵和高隐蔽性攻击威胁。

使用一些管理工具管理阿里云主机，可以很方便的管理阿里云主机，可以设置管理成员的权限，防止管理混乱，减少对外端口开放，还附带安全漏洞检查。

遭遇到DDoS攻击，需要购买第三方防DDoS攻击的服务，阿里云市场里面有云盾DDoS、东软、服务器安全加固及优化等一些防攻击的产品。

这个很烦人的，主要是后台程序造成的。如果后台不常用。那就把后台那个文件夹删了，用到的时候再加上去，不用的时候删除。我被折磨了一个多星期。搜到的方法都用了。还是天天被改。才想到这个。现在这几天好了。

可以的，如果远程的支持FTP方式，在后台设置即可；

如果类似阿里云OSS那样的，就得修改上传组件了，但推荐是用上传组件。

已经发布的，在数据库表里是有记录路径的，缩略图：litpic，文章表archives里，body里的在addonarticle表里，写sql语句批量替换即可。不会写可以搜索：sql 批量 替换。

dedecms后台有一个功能，就是数据库批量替换，可以结合用一下。

是否搭建了PHP的集成环境

建议使用成熟一点的PHP集成环境，如主机宝，WDCP等

这类的PHP集成环境中都可以直接添加网站添加FTP，有对应的网站域名绑定目录，不需要太复杂的用字符去进行绑定子目录。

域名解析，控制面板对应添加网站即可，方便又简单，多个站点同时也不麻烦

模板居织梦模板

为您解答

祝你成功

望采纳