织梦Cms防黑客攻击必须要做的几件事!

softyun3年前cms教程84

织梦dedeCms防黑客攻击必须要做的几件事!
以下目录:data、templets、uploads、a设置可读写不可执行权限。其中a目录为文档HTML默认保存路径,可以在后台进行更改。
以下目录:include、member、plus、dede设置为可读可执行不可写入权限。其中后台管理目录(默认dede),可自行修改。
如果只是使用文章系统并没有使用会员功能,则强推推荐:关闭会员功能、关闭新会员注册、直接删除member目录或改名。
删除install安装目录。
管理员帐号密码尽量设置复杂,发布文章可以新建频道管理员,并且只给予相关权限。
Mysql数据库链接,不使用root用户,单独建立新用户,并给予:SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、INDEX、ALTER、CREATE TEMPORARY TABLES权限。
定期进行备份网站目录和数据库,并在后台进行文件校验、病毒扫描、系统错误修复。
在dedecms的后台更新补丁,尽可能升级为最新版本。
检查有无/data/cache/t.php 、/data/cache/x.php和/plus/index.php 这些木马文件,有的话则应立即删除。
重点查看/plus/config_s.php 此为dedecms里面的流量攻击脚本。
这些都是用织梦dedecms做网站必须要做的几件事情,虽然小站真正的黑客看不起,但是很多黑客学徒都会拿小站做实验做测试,而上面的每一点都是目前织梦最简单的防黑手段.所以必须要逐步完成以上几点 。
 
 
免责声明:本文内容来自用户上传并发布,站点仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。请核实广告和内容真实性,谨慎使用。

相关文章

织梦dedecms友情连接不能更改,报错解决办法

织梦dedecms友情连接不能更改,报错解决办法织梦dedecms友情连接添加或者更改时报错:PHP Fatal error: Call to undefined method Request::fi...

DEDECMS5.3去掉导航链接里的index.html

为什么要去掉导航链接里的index?虽然说这两个链接的意思一样,链接到的网址也一样,但是从优化角度来说去掉链接里的index要比后者权重高一点。DEDECMS去掉导航链接里的index有两种方法:1....

dedecms后台与服务器安全检测步骤参考方法

 一直以来很多人都很担心织梦dedecms的安全问题,比较dedecms与其他cms,DEDECMS还是属于经常出现bug的一种CMS,那怎么来保证后台和服务器的安全呢今天我们就分几步一一和大家讲解!...

DEDECMS 5.X版本新人热点问题及解决方法

FAQ1:安装或者使用DedeCMS的时候出现报错“DedeCms错误警告:连接数据库失败,可能数据库密码不对或数据库服务器出错,如未安装本系统,请先运行安装程序,如果已经安装,请检查MySQL服务或...

DEDE V5一个简单实现下拉导航的方法

1 下载附件 szsy_menu 并解压后,放在dede的根目录 2 然后,打开include\config_base.php 文件,在最后的“?>”之前 插入如下代码//生成下拉菜单  200...

织梦dede列表页实现隔行_多行随意换色

下面给大家分享一段代码能让织梦dede列表页实现隔行_多行随意换色,具体代码如下标签说明:arclist 标签下使用 [field:global.autoindex/] 默认从1开始 channel...