您现在的位置:首页 > 西安

dedecms织梦系统安全应该如何设置

来源:www.hunanwangzhan.com 发表时间:2021-09-15 作者:网站建设
20
Jun
2015
【导语】现在,简洁的设计已经成为一些网站的主流,网站简洁不是简单,虽然这种风格的网站给人看着相对简单,但经过一些其它图片或元素的组合,会给网站带来一种大气的感觉,所以,一个简洁的网站可以最大化的提升用户体验。
相信对于很新手朋友来说,都喜欢使用dedecms来做网站,因为简单方便,一下就能搞定。一直听说dede系统在安全防护这方面较差,所以在这里提醒一下使用dede建站的朋友,在安全防护方面请尽早改善,否则你很有可能会前功尽弃。下面介绍几种常用的安全防护,真的很有必要。


 
  1、保持DEDE更新,及时打补丁。
 
  2、安装的时候数据库的表前缀,最好改一下,不用dedecms默认的前缀dede_,可以改成ljs_,随便一个名称即可。
 
  2、装好DEDE后及时把install文件夹删除
 
  3、后台登录开启验证码功能,将默认管理员admin删除,改成一个自己专用的,复杂点的账号。
 
  4、管理目录改名,最好是改成MD5形式的,最好长点
 
  5、DedeCms 万能安全防护代码http://bbs.dedecms.com/read.php?tid=15538
 
  6、如果是使用HTML可以把plus下的相应文件和根目录下的index.php做掉(用不到的全删掉,还可以把数据库里面不用的表删除掉)
 
  7、不用留言本的可以把plus下的guestbook去掉
 
  8、不用会员的可以把member去掉
 
  9,目录权限设置:
 
  (1) data、templets、uploads、a目录, 设置可读写,不可执行的权限。
 
  (2) include、member、plus、后台管理目录 设置为可执行脚本,可读,但不可写入(安装了附加模块的,book、ask、company、group 目录同样如此设置
 
  以下是可以删除的文件:
 
  管理目录下的这些文件是后台文件管理器,属于多余功能,而且最影响安全
 
  file_manage_control.php file_manage_main.php file_manage_view.php media_add.php media_edit.php media_main.php
 
  结论:还没设置的尽快设置吧,如果真不小心发生万一,哪真的很痛苦的。
相关新闻
首页 | 网站建设 | 网站优化 | 微信网站 | 手机网站 | 服务客户 | 关于我们