经常会听到使用dedecms的站长抱怨，网站又被挂马了，dedecms真的很不安全。dedecms可能存在某些漏洞这不假，但主要责任真的是dedecms吗？我们知道，一个黑客想上传木马，首先得可以找到可写的目录，当然如果被黑客获取root密码和提权，那就没办法了。上传木马之后，又必须是php程序能解析。

上次我们学习了cherokee php mysql的安装，但安装完全可以正常打开静态文件，但无法访问php文件，因为这需要配置cherokee支持PHP。下面学习cherokee虚拟主机配置。

Cherokee 号称是目前最快的Web 服务器软件，Cherokee 的功能包括支持 FastCGI、SCGI、PHP、CGI、TLS 及 SSL 加密连接，虚拟主机，授权认证，实时编码，载入均衡，与 Apache 兼容的 log 文件等等。Cherokee 内含一个名为 cherokee-admin 的工具，执行后，允许管理员直接通过浏览器进入 http://localhost:9090/ 对其进行管理和配置。

LNMP一键安装包-自动编译安装Nginx,MySQL,PHP,memcached。

所谓的LAMPV，其实是在LAMP一键安装包的基础上增加varnish前端缓存。varnish是内存级的httpd加速器，可以为静态和动态内容提供加速。此安装包的varnish配置文件针对wordpress程序进行了优化，所以推荐此环境运行wordpress博客程序，这将极大提高缓存命中率，增强wordpress负载能力。

PowerDNS是高性能的域名服务器，除了支持普通的BIND配置文件，PowerDNS还可以从MySQL，Oracle，PostgreSQL等的数据库读取数据。PowerDNS安装了Poweradmin，能实现Web管理DNS记录，非常的方便。

CentOS-5安装配置ExtMail Web邮件收发系统，默认的courier-authlib及courier-imap都会增加系统自启动设置，因此下一次服务器启动将自动启动相应的authlib及POP3服务。

因为MySQL数据库本身没有磁盘限额的功能，我们可以限制Linux自带的quota工具为mysql进行磁盘限额。

这篇文章将介绍Linux的一个重要工具-Quota，使用Quota能对某一分区下指定用户或用户组进行磁盘限额。这里要说明的是，限额不是针对用户主目录，而是针对这个分区下的用户或用户组。Quota通过限制用户的blocks或者inodes起到限额的作用。

Mod_Layout能在文档的头部和底部（或者一个标签的之前或之后）放置信息。使用Layout指令你可以动态地向文档的任何地方插入代码。你可以利用它把标准的免责声明增加到服务器上的所有页面，或者在所有页面的顶部放置横幅广告。