<p id="rrtt5"></p><ruby id="rrtt5"></ruby>

      系統城裝機大師 - 唯一官網:www.1999hs.com!

      當前位置:首頁 > CMS教程 > 詳細頁面

      dedecms系統安全設置 防止入侵,掛馬的基本安全操作方法

      時間:2020-11-05來源:www.1999hs.com作者:電腦系統城

      盡管dedecms是一款功能強大的開源程序,幾乎大部分的網站都是用這個開源程序做,而用的人太多,漏洞也是逐漸的被發現,50%左右的dede網站基本都有過被掛馬,被入侵情況。

      在此,腳本之家小編想說明一下我們的服務器的安全穩定性是非常高的,這一切原因都是dede漏洞造成的。

      大家在安裝完dedecms系統之后,并未對系統安全提示做處理,所以造成被掛馬的現象出現。

      今天腳本之家小編就dedecms安裝完成之后系統安全提示,一個個解決它,希望可以幫到大家。

      一、最基本的安全設置:修改dedecms默認后臺目錄/dede/和修改管理員帳號密碼;

      二、如網站不需要使用會員系統,建議刪除/member/文件夾;

      三、將/data/文件夾移到Web訪問目錄外,這條是dedecms官方建議,具體操作方法如下:

      1. 將/data/文件夾移至根目錄的上一級目錄

      2. 修改配置文件:/include/common.inc.php中DEDEDATA變量, 將:

      ?
      1
      2
      define('DEDEDATA', DEDEROOT.'/data'); 改為
      define('DEDEDATA',DEDEROOT.'/../data');

      3.修改/index.php,刪除如下代碼:

      ?
      1
      2
      3
      4
      5
      if(!file_exists(dirname(__FILE__).'/data/common.inc.php'))
      {
      header('Location:install/index.php');
      exit();
      }

      4. 配置tplcache緩存文件目錄:登陸后臺 > 系統 > 系統基本參數 > 性能選項,將模板緩存目錄值改為 /public_html/data/tplcache

      5./plus/是dedecms漏洞高發目錄,隱藏/plus/路徑可防范該目錄下文件產生的未知漏洞的利用,如需使用該目錄下某個文件,可在.htaccess中添加相關規則實現白名單功能。

      示例:假設plus目錄名修改為/51php/,網站需要使用后臺欄目動態預覽(路徑:http://域名/plus/list.php?tid=欄目編號)和發布跳轉文章(路徑:http://域名/plus/view.php?aid=文章編號)的功能,則可在.htaccess添加如下代碼:

      ?
      1
      2
      3
      4
      5
      RewriteEngine On
      RewriteCond %{QUERY_STRING} ^tid=(\d+)
      RewriteRule ^plus/list.php$ /51php/list.php$1 [L]
      RewriteCond %{QUERY_STRING} ^aid=(\d+)
      RewriteRule ^plus/view.php$ /51php/view.php$1 [L]

      到此這篇關于dedecms系統安全設置 防止入侵,掛馬的基本安全操作方法的文章就介紹到這了

      分享到:

      相關信息

      系統教程欄目

      欄目熱門教程

      人氣教程排行

      站長推薦

      熱門系統下載

      天堂资源中文WWW,久久精品女人天堂AV免费观看,无码专区一ⅤA亚洲V天堂,免费观看在线AⅤ天堂视频