1、因为帝国cms也是国内知名的开源程序，很多人都对帝国CMS很熟悉，所以对安全也就成了威胁，特别是数据库，帝国CMS默认的数据表都是相同的，所以我们为了数据库的安全，我们要修改帝国安装时的数据库前缀表。
专注于为中小企业提供网站建设、成都网站建设服务,电脑端+手机端+微信端的三站合一,更高效的管理,为中小企业南芬免费做网站提供优质的服务。我们立足成都，凝聚了一批互联网行业人才，有力地推动了上千余家企业的稳健成长，帮助中小企业通过网站建设实现规模扩充和转变。
2、增加用户组 登陆后台用户面板管理用户组增加用户组，如下图：说明：需去除可操作所有信息栏目，否则用户有管理所有栏目的权限。
3、服务器目录权限没设置好，该站的web访问用户应具有该目录下文件读写权限，可以重设一下。一般出现在web设置为独立用户、并从其他目录直接复制文件过来的情况下，或者手动设置web服务器权限时未设置正确。
4、你指的权限管理是前台访问还是后台管理呢？如果是前台访问的话，帝国CMS栏目里面有设置，必须为某组权限的人才能访问 后台管理呢，可以分组，设置组的权限。
1、找挂马的标签，比如有script language=javascript src=网马地址/script或iframe width=420 height=330 frameborder=0scrolling=auto src=网马地址/iframe，或者是你用360或病杀毒软件拦截了网马网址。
2、这两个函数在php中是用得对php代码进行加密与解密码的base64_encode是加密，尔base64_decode是解密了，下面我们看两个简单实例。
3、1：服务器日志的定期查看，主要看是否有可疑的针对网站页面的访问。2：通过ftp查看网站文件的修改时间，看时间上是否有异常。3：核查网站程序是否需要更新，如果有，可第一时间更新到最新版本。
4、base64_decode加密吧，作者防止源代码被查看，zend什么的，php加密的比较多，解密方法自己百度。
5、通常php手工加密程序主要有2种：1 是如果你的网站开了exec，eval之类的（普通的虚拟主机就别想了，一般独立或者vps才会给你这权限）可以使用base64或者自己的加解密算法来加密程序语句，再执行这个语句。
第三步：更改默认网站后台路径、用户名、密码 ASPCMS系统的默认网站后台路径是/admin_aspcms/login.asp，好多人会用软件访问，自动输入常用用户名和密码去判断是否能够入侵网站，aspcms默认用户名admin，密码123456，人人都知道。
cms系统是内容管理系统的缩写，意思是“内容管理系统”。使用方法是根据网页使用。所谓的内容管理系统是企业或政府为信息管理，信息发布和网站维护而开发的基于Web的交互模式内容管理和发布应用系统。
确保网站服务器安全 尽可能选择安全性较高、稳定性较强的服务器，同时，服务器各种安全补丁一定要及时更新，定期进行安全检查，对服务器和网站开展全面的安全检测，以防存在安全隐患，针对安全漏洞一定要及时修复。
数据库优化 针对数据密码和数据库端口访问都要进行优化，不要将数据库暴露在公网访问环境。系统服务优化 去除一些不必要的系统服务，可以优化我们系统性能，同时优化系统服务可以提升系统安全性。
选择好的服务商 服务商的安全性问题很重要。一旦服务器遭受攻击，那么网站也会受到影响。好的服务器能保证网站的打开速度以及网站的稳定性，也能免受各种“插件”的困扰。
