在CentOS服务器上使用ThinkPHP框架时，为了防止攻击，可以采取以下措施：
更新系统和软件：保持操作系统和所有相关软件（包括ThinkPHP）的最新版本，以修复已知的安全漏洞。
使用安全配置：确保服务器的防火墙和安全组配置正确，只允许必要的端口和服务对外开放。例如，如果你的应用不需要远程数据库访问，那么应该关闭3306端口的远程访问。
限制文件权限：为项目文件设置合适的权限，避免不必要的写入权限。通常，目录权限应设置为755，文件权限设置为644。
防止SQL注入：使用ThinkPHP提供的查询构造器和预处理语句来防止SQL注入攻击。
验证用户输入：对所有用户输入进行验证，确保数据格式正确，避免跨站脚本（XSS）攻击。
使用HTTPS：通过SSL/TLS加密通信，保护数据传输过程中的安全。
配置错误报告：在生产环境中关闭详细的错误报告，以防止敏感信息泄露。
定期备份：定期备份应用程序和数据库，以便在发生安全事件时能够快速恢复。
监控和日志记录：实施监控系统来跟踪异常行为，并保留详细的日志记录，以便在出现安全问题时进行分析。
安全审计：定期进行安全审计，检查潜在的安全风险，并根据审计结果采取相应的预防措施。
通过上述措施，可以显著提高ThinkPHP应用在CentOS服务器上的安全性。然而，安全是一个持续的过程，需要不断地评估和更新安全措施以应对新出现的威胁。