- 资源介绍
- 更新记录
- 安装教程
常用的织梦dedecms安全设置集合整理
- 织梦系统用户很多,被发现的漏洞也就相对很多,所以网站安全需要做好,很多所谓的“黑客”都是用工具来扫描入侵,厉害点的人是不屑来黑我们的小网站的,所以在我们不是专业维护人员情况下,做好一般的安全防护就可以了。
- 以下是收集整理的内容:
- 第一、安装的时候数据库的表前缀,最好改一下,不用dedecms默认的表前缀dede_,可以改成ljs_,随便一个名称即可。
- 第二、后台登录开启验证码功能,将默认管理员admin删除,改成一个自己专用的,复杂点的账号。
- 第三、装好程序后务必删除install目录
- 第四、将dedecms后台管理默认目录名dede改掉。
- 第五、用不到的功能一概关闭,比如会员、评论等,如果没有必要通通在后台关闭。
- 第六、以下一些是可以删除的目录:
- member会员功能
- special专题功能
- company企业模块
- plus\guestbook留言板
- 以下是可以删除的文件:
- 管理目录下的这些文件是后台文件管理器,属于多余功能,而且最影响安全
- file_manage_control.php,
- file_manage_main.php
- file_manage_view.php
- media_add.php media_edit.php
- media_main.php
- 再有:
- 不需要SQL命令运行器的将dede/sys_sql_query.php 文件删除。
- 不需要tag功能请将根目录下的tag.php删除。
- 不需要顶踩的请将根目录下的digg.php与diggindex.php删除。
- 第七、多关注dedecms官方发布的安全补丁,及时打上补丁。
- 第八、下载发布功能(管理目录下soft__xxx_xxx.php),不用的话可以删掉,这个也比较容易上传木马的。
- 第九、DedeCms官网出的万能安全防护代码,我发在文章后面,官网的要会员才能看。
- 第十、最安全的方式:本地发布html,然后上传到空间。不包含任何动态内容,理论上最安全,不过维护相对来说比较麻烦。
- 第十一、还是得经常检查自己的网站,被挂黑链是小事,被挂木马或删程序就很惨了,运气不好的话,排名也会跟着掉。所以还得记得时常备份数据.
- 注:以上操作以供参考,请谨慎设置,请做好网站备份工作,以免出现不必要的错误。
猜你喜欢
-
织梦自定义字段的创建和调用的方法
2021-02-05 -
dedecms教程:实现键盘左、右方向键翻页的方法
2021-02-05 -
织梦dedecms在模板里面引用另外的页面的方法
2021-02-05 -
dedecms教程:首页调用留言板信息的方法
2021-02-05 -
织梦dedecms调用隐藏栏目的方法
2021-02-05 -
织梦安装后打开首页乱的或者不是截图的模板
2021-02-05 -
dedecms教程:自定义表单添加验证码功能
2021-02-05 -
织梦在列表页将文章发布时间修改成"今天/昨天
2021-02-05 -
dede:channel currentstyle 失效问题,调用子级栏目后就无效
2021-02-05 -
织梦开启二级域名(多站点)内容页图片无法显示的解决方法
2021-02-05
-
织梦dedecms文章页单独调用上一篇下一篇URL网址链接的方法
2021-02-05 -
dede中统计栏目文章数的两种方法
2021-02-05 -
dedecms教程:增加栏目图片banner或栏目图片
2021-02-05 -
dedecms教程:留言只有管理员才能看到的实现方法
2021-02-05 -
dedecms教程:修改后台友情链接每页显示的数量
2021-02-05 -
织梦源码还原数据后 首页能打开 内页打不开
2021-02-05 -
织梦dedecms tag标签使用方法
2021-02-05 -
dedecms教程:调用图片集所有图片
2021-02-05 -
织梦dedecms按栏目调用tag标签的方法
2021-02-05 -
dede副栏目调用支持arclist标签
2021-02-05
猜你在找
常见问题FAQ
- 免费下载或者VIP会员专享资源能否直接商用?
- 本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 VIP介绍。
- 提示下载完但解压或打开不了?
- 找不到素材资源介绍文章里的示例图片?
- 大资源
- 2021-02-05Hi,初次和大家见面了,请多关照!
最后编辑:2021-02-05



