欢迎来到酱油妹!织梦模板,dede模板下载,织梦cms模板,免费网站模板下载站

织梦安全配置,织梦系统安全设置详解 织梦DedeCms的安全问题解决方案

企业模板

dedecms安装安全设置

1、         安装程序后删除install文件夹,并且一定修改dede这个文件夹名称,也就是修改你的后台路径! 2、         后台管理员不要使用admin或者其他一类很容易被猜到的账号!
3、         使用最新版的dede cms建站,经常注意后台的升级信息哦! 4、         如果你的dede程序用不到会员功能,请删除member这个文件夹,如果必须使用,请下载本专题最后提供的360安全补丁!
 

将data这个文件夹移动到程序上一层目录

1、         我们这里以织梦58的主机举例,以“dedecms/web”为我们系统的根目录,我们需要将web目录下的data文件夹(如图1-4)迁移要上一级目录(dedecms目录中或者dedecms目录中的一个文件夹),简单的办法直接剪切或者拷贝即可,虚拟主机的用户可以通过Ftp软件的右键移动功能,我们这里以移动到dedecms下的db这个文件夹为例。
(温馨提示:很多虚拟主机不支持移动,大家可以先咨询下空间商)
   

图1



图2



图3

2、         找到系统目录下/include/common.inc.php文件,修改DEDEDATA常量为你的系统目录。(如图5)
 

图5
3、 进入系统后台,在系统配置中修改模板缓存目录tplcache目录为你相对的目录,比如/../db/data/tplcache
修改网站的首页文件index.php中的/data/common.inc.php也为相对的目录,比如/../db/data/common.inc.php

360检测中心提供的dedecms安全修复补丁

        本安全补丁包,仅适合织梦DedeCMS v5.7 SP1正式版 (2013-07-15发布),对不满足此版本的用户,可以先去官方先升级至这个版本,然后使用我们补丁包覆盖安装, 本安全补丁共修复12个高危漏洞,并且集成了 360网站安全检测的后门查杀和漏洞修复功能。
下载DedeCMS V5.7 GBK补丁 下载DedeCMS V5.7 UTF补丁

最后缝补一(权限设置)

1、         如果有服务器或者VPS权限,将data、templets、uploads、a或html目录, 设置可读写,不可执行的权限, 2、         include、member、plus、后台管理目录 设置为可执行脚本,可读,但不可写入(安装了附加模块的,book、ask、company、group 目录同样如此设置)。
3、         独立主机或VPS权限设置教程,点击查看服务器内设置文件夹权限的图文教程!
 
4、         虚拟主机,可以通过空间控制面板或者FTP工具来设置权限!
 

最后缝补二(文件删除)

 

1、 Plus目录下只保留:mytag_js.php ad_js.php(广告显示)、count.php(文章访问次数统计)、search.php(文章搜索)、feedback.php feedback_ajax.php feedback_js.php(评论用)、list.php(频道动态页),而plus目录中的其他php文件全部删除! 2、 dede目录下删除用于后台文件管理的文件:file_manage_control.php、 file_manage_main.php、file_manage_view.php、media_add.php、media_edit.php、 media_main.php!
3、 其他主要文件夹删除:install(安装后删除)、a、member(无会员可删除)、special、favicon.ico、tags.php!


希望以上内容可以解决您的问题!
如有其他问题欢迎大家一起交流学习!
作者:酱油妹 来源:www.jiangyoumei.com 关注: 时间:2018-05-12 10:00
版权声明:凡注明来源为www.jiangyoumei.com的均为本站原创,转载请注明来源。
本文网址:http://www.jiangyoumei.com/jiaocheng/wenti/20180512/1205.html
►凡本站提供教程均已验证教程的准确性。
►为提高用户在织梦后台添加栏目的灵活性(可随意添加/删除栏目),并保持(管理后台添加/删除栏目)与前端网站栏目的一致,本站模板中栏目均未固定,用户直接搜索typeid=''并替换''中的数字为所需栏目id即可。
►本站提供各种类型织梦模板!希望在这里找到喜欢的。下载本站模板,用户直接替换相关文字和图片即可。
►本站仅提供织梦模板即(DEDE模板),(除另外说明)均不带织梦安装程序及数据,用户直接覆盖默认模板即可。
►本站所有资源(包括源码、模板、插件等)仅供学习与参考,请勿用于商业用途。
►如有其他问题,请加网站客服QQ(375750496)进行交流。
相关织梦教程
在线客服

织梦模板 整站模板 新手教程 使用技巧