页面载入中...

当前位置:首页 > 教程区 > 教程区

织梦CMS漏洞之安全设置,有效防护木马,全方位教程

织梦CMS在安装完成后,新人往往会直接开始开发使用,忽视了一些安全优化的操作,这样会导致后期整个系统安全系数降低,被黑或者被注入的概率极高,毕竟这世界百分百存在着极多的无聊hacker对全网的网站进行扫描,扫到你这个菜站,尤其是使用率极高的DEDECMS,对你的站点下手的欲望更高,所以在开发前做好安全防范还是很有必要的!

安全设置前:备份网站文件及数据库

系统安全优化设置之前,做好备份工作。网站备份是网站维护必须必学基础

安全设置一:删文件

安装完成后会有一些文件,可以说是冗余文件,完全没有作用,反而带来被黑的危险,删除即可,以下目录文件均可删除:

TIM截图20200304173925.jpg

TIM截图20200304173943.jpg

TIM截图20200304173956.jpg

安全设置二:后台目录及账号密码修改

①网站后台文件改名:默认后台目录是/dede,需要将这个文件夹的名称修改,比如改为WangZhan123@+,那么后台登陆地址就由www.xxx.com/dede变为www.xxx.com/WangZhan123@+,(不定期更改一下)

②后台登录密码请勿使用admin,参考修改教程<<织梦修改管理员账号admin方法大全>>

安全设置三:目录权限设置

①有条件的用户把中 datatempletsuploadsa(可删)、special(可删)、imagesinstall(装后删)目录设置为不允许执行脚本,includeplusdede目录禁止写入,系统将更安全;

②权限设置一般通过主机控制面板,比如阿里云的文件和目录权限设置、西部数码的文件保护等等。

③老版本若登录后台提示验证码错误,选中/data目录,将权限设置为完全控制(可读可写)权限

3-1Z920091321249.JPG




免责申明:本站是提供学习的平台,部分资料均来自于网络,版权归原创者所有!本站不提供任何保证,并不承担任何法律责任,如果对您的版权或者利益造成损害,请提供相应的资质证明,我们将于3个工作日内予以删除。
来源:六站源码网(QQ:85016756,转载请保留出处!)
 

网友评论

发表评论