導(dǎo)讀:DEDE技術(shù)DEDE技術(shù)這篇文章主要介紹了防止Dedecms入侵、漏洞問(wèn)題的4點(diǎn)安全防范建議,需要的朋友可以參考下織夢(mèng)后臺(tái)模板dede后臺(tái)模板。

dede

一、最基本的安全設(shè)置：修改dedecms默認(rèn)后臺(tái)目錄/dede/和修改dede織夢(mèng)模板管理員帳號(hào)密碼；二、如網(wǎng)站不需要使用會(huì)員系統(tǒng)，建議刪除/member/文件夾；三、將/data/文件夾移到Web訪問(wèn)目錄外，這條是dedecms官方建議，具體操作方法如下：1. 將/data/文件夾移至web根目錄的上一級(jí)目錄2. 修改/include/common.inc.php中DEDEDATA變量，將：define('DEDEDATA', DEDEROOT.'/data'); 改為define('DEDEDATA', DEDEROO免費(fèi)織夢(mèng)模板T.'/../data');3. 修改/index.php，刪除如下代碼（注：如首頁(yè)生成靜態(tài)且index.html索引優(yōu)先于index.php可忽略此條修改。）：代碼如下:if(!file_exists(dirname(__FILE__).'/data/common.inc.php')){ header('Location:install/index.php'); exit();}4. 配置tplc織夢(mèng)的模板ache緩存文件目錄：登陸后臺(tái) > 系統(tǒng) > 系統(tǒng)基本參數(shù) > 性能選項(xiàng)，將模板緩存目錄值改為 /../data/tplcache四、/plus/是dedecms漏洞高發(fā)目錄，隱藏/plus/路徑可防范該目錄下文件產(chǎn)生的未知漏洞的利用，如需使用該目錄下某個(gè)文件，可在.htaccess中添加相關(guān)規(guī)則實(shí)現(xiàn)白名單功能。

示例：假設(shè)plus目錄名修改為/abcd9com/，網(wǎng)站需要使用后臺(tái)欄目動(dòng)態(tài)預(yù)覽（路徑：http://域名/plus/list.php?tid=欄目編號(hào)）和發(fā)布跳轉(zhuǎn)文章（路徑：http://域名/plus/view.php?aid=文章編號(hào)）的功能，則可在.htaccess添加如下代碼：代碼如下:RewriteEngine OnRewriteCond %{QUERY_STRING} ^tid=(\d+)RewriteRule ^plus/list.php$ /abcd9com/list.php$1 [L]RewriteCond %{QUERY_STRING} ^aid=(\d+)RewriteRule ^plus/view.php$ /abcd9com/view.php$1 [L]

關(guān)鍵詞標(biāo)簽: 漏洞 DEDE技術(shù) 安全防范