[织梦建站]网站安全防护简单五步DEDECMS

由于织梦CMS许久没有更新过了,随着技术的发展,代码会出现更多的漏洞和问题。

无言用DEDECMS建站时,经常遭遇挂马,被挂暗链等事情。

为了网站安全,无言总结了一些提升织梦安全性的办法,通过以下设置可以显著的提高织梦的安全性。

1、修改默认后台文件夹名称

默认的后台通过域名/dede访问,请修改为其他名称,越不容易被猜出来越好,可以使用英文+数字等形式。修改方式为直接重命名dede文件夹的名称即可。

2、后台新建新的管理员账户,删除默认的admin用户

  • 新建管理员账户

点击系统->系统用户管理->增加管理员,填写登录账户及密码等信息,用户组选择‘超级管理员’

  • 删除默认的admin用户

点击系统->SQL命令行工具,运行SQL命令:delete from dede_admin where id = 1;

3、删除未使用的目录

安装好织梦后,需要立即删除install目录,如果不需要使用会员、专题(99%的用户都用不到),可以直接删除member、special目录。

4、删除不必要的文件

plus文件夹中的文件功能如下表,如果没用到可以删除。

  • guestbook文件夹 留言板
  • img文件夹 图片
  • task文件夹 计划任务
  • ad_js.php 调用广告,如果你的广告不是通过后台“广告管理”设置的,可以删除该文件
  • advancedsearch.php、heightsearch.php 高级搜索,一般只用到search.php
  • arcmulti.php 异步方式调用指定的tag列表,用不到,
  • bookfeedback.php、bookfeedback_js.php 图书评论和评论调用文件,存在注入漏洞,不安全
  • car.php、posttocar.php、carbuyaction.php 购物车
  • comments_frame.php 调用评论,存在安全漏洞(现在一般都用第三方评论,不再用织梦自带的评论)
  • count.php 统计文章阅读次数
  • digg_ajax.php、digg_frame.php 文章的顶踩功能
  • disdls.php、download.php 下载次数统计、下载功能
  • diy.php 自定义表单 保留
  • erraddsave.php 文章纠错 删除
  • feedback.php、feedback_ajax.php、feedback_js.php 评论相关功能 建议删除
  • flink.php、flink_add.php 友情链接、友情链接添加(建议删除,否则容易暴露模板路径) 删除
  • freelist.php 自由列表
  • guestbook.php 留言
  • list.php 动态浏览栏目页 保留
  • mytag_js.php 自定义标签js调用方式(如果没用到后台的自定义宏标记,请删除)
  • qrcode.php 生成二维码
  • recommend.php 信息推荐
  • rss.php RSS列表页
  • search.php 搜索
  • showphoto.php 显示大图片(图集模型会用到)
  • stow.php 收藏文章
  • view.php 动态浏览文章
  • vote.php 投票

建议:plus文件夹下只保留如下文件:ad_js.php,count.php,list.php,search.php,view.php,其余的删除。

5、迁移data目录到web目录外或修改名称

data目录存在比较严重的安全隐患,很有必要将data目录移动到站点目录以外。

[织梦建站]修改/移动data文件夹名称增加安全

在织梦CMS中,data目录是系统缓存和配置文件的目录,一般都有可以读写的权限,只要是能够写入的目录都可能存在

人已赞赏
建站教程次元

[织梦建站]修改/移动data文件夹名称增加安全

2019-12-17 9:35:22

建站教程次元

[织梦建站]织梦版权去除powered by dedecms

2019-12-17 17:21:19

下载说明

  • 1、本站所提供的资源若无特别说明,解压密码均为wysacg.top
  • 2、下载后文件若为压缩包格式,请安装7Z软件或者其它压缩软件进行解压;
  • 4、资源可能会无故被和谐,导致下载链接不可用,请在文章页面留言,以便本站及时进行更新;
  • 5、获取更多资源请前往 里站

站长声明

本站大部分下载资源收集于网络,只做学习和交流使用,版权归原作者所有;若为付费资源,请在下载后24小时之内自觉删除;若作商业用途,请到原网站购买;由于未及时购买和付费发生的侵权行为,与本站无关。本站发布的内容若侵犯到您的权益,请联系本站删除,我们将及时处理!
0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索