搜尋
首頁CMS教程DEDECMSdedecms 安全設定終極技巧有哪些

dedecms 安全設定終極技巧有哪些

dedecms 安全設定終極技巧有哪些?

這裡簡單介紹DEDECMS安全設定。 

推薦學習:織夢cms

#1、以下目錄:data、templets、uploads、a設定可讀寫無法執行權限。其中a目錄為文件HTML預設儲存路徑,可在背景變更; 

2、以下目錄:include、member、plus、dede設定為可讀可執行無法寫入權限。其中後台管理目錄(預設dede),可自行修改; 

3、若不需要使用會員、專題,可直接刪除member、special目錄; 

4、刪除install安裝目錄;

5、管理員帳號密碼盡量設定複雜,發布文章可以新建頻道管理員,並且只給予相關權限; 

6、Mysql資料庫鏈接,不使用root用戶,單獨建立新用戶,並給予:SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、INDEX、ALTER、CREATE TEMPORARY TABLES權限; 

7、定期進行備份網站目錄和資料庫,並在後台進行文件校驗、病毒掃描、系統錯誤修復。

設定了以後,接著下面的動作

如果已經被黑,請清楚空間內所有資料,下載官方最新版,然後按照以下處理: 

第一、安裝的時候資料庫的表前綴,最好改一下,不用dedecms預設的前綴dede_,可以改成xxxx_,隨便一個名稱即可。

第二、後台登入開啟驗證碼功能,將預設管理員admin刪除,改成一個自己專用的,複雜點的帳號,管理員密碼一定要長,至少8位,而且字母與數字混合。 

第三、裝好程式後務必刪除install目錄 

第四、將dedecms後台管理預設目錄名稱dede改掉。 

第五、用不到的功能一概關閉,例如會員、留言等,如果沒有必要通通在後台關閉。

第六、以下一些是可以刪除的目錄: 

member會員功能 

special專題功能 

company企業模組 

# plus\guestbook留言板 

以下是可以刪除的檔案: 

管理目錄下的這些檔案是後台檔案管理器,屬於多餘功能,而且最影響安全,許多HACK都是透過它來掛馬的 

file_manage_control.php file_manage_main.php file_manage_view.php media_add.php media_edit.php media_main.php 

SQL再有: 

不需要指令執行器的將dede/sys_sql_query.php 檔案刪除。 

不需要tag功能請將根目錄下的tag.php刪除。不需要頂客請將根目錄下的digg.php與diggindex.php刪除。 

第七、多關注dedecms官方發布的安全補丁,及時打上補丁。

第八、下載發布功能(管理目錄下soft__xxx_xxx.php),不用的話可以刪掉,這個也比較容易上傳小馬的. 

第九、DedeCms官網出的萬能安全防護代碼,登入dedecms官網論壇查看. 

#第十、最安全的方式:本地發布html,然後上傳到空間。不包含任何動態內容,理論上最安全,不過維修相對來說比較麻煩。 

十一,還是得常常檢查自己的網站,被掛黑鍊是小事,被掛木馬或刪程序就很慘了,運氣不好的話,排名也會跟著掉。所以還得記得時常備份資料 

#

以上是dedecms 安全設定終極技巧有哪些的詳細內容。更多資訊請關注PHP中文網其他相關文章!

陳述
本文內容由網友自願投稿,版權歸原作者所有。本站不承擔相應的法律責任。如發現涉嫌抄襲或侵權的內容,請聯絡admin@php.cn

熱AI工具

Undresser.AI Undress

Undresser.AI Undress

人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover

AI Clothes Remover

用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool

Undress AI Tool

免費脫衣圖片

Clothoff.io

Clothoff.io

AI脫衣器

AI Hentai Generator

AI Hentai Generator

免費產生 AI 無盡。

熱門文章

R.E.P.O.能量晶體解釋及其做什麼(黃色晶體)
3 週前By尊渡假赌尊渡假赌尊渡假赌
R.E.P.O.最佳圖形設置
3 週前By尊渡假赌尊渡假赌尊渡假赌
R.E.P.O.如果您聽不到任何人,如何修復音頻
3 週前By尊渡假赌尊渡假赌尊渡假赌
WWE 2K25:如何解鎖Myrise中的所有內容
4 週前By尊渡假赌尊渡假赌尊渡假赌

熱工具

禪工作室 13.0.1

禪工作室 13.0.1

強大的PHP整合開發環境

WebStorm Mac版

WebStorm Mac版

好用的JavaScript開發工具

MantisBT

MantisBT

Mantis是一個易於部署的基於Web的缺陷追蹤工具,用於幫助產品缺陷追蹤。它需要PHP、MySQL和一個Web伺服器。請查看我們的演示和託管服務。

SublimeText3 Linux新版

SublimeText3 Linux新版

SublimeText3 Linux最新版

記事本++7.3.1

記事本++7.3.1

好用且免費的程式碼編輯器