DedeCMS(織夢)服務器網站目錄安全設置經驗分享,
導讀:DEDE技術DEDE技術因為dedecms的易用性很多站長朋友都在使用dedecms,但為了安全性,需要我們服務器進行安全設置,如果沒有服務器通過虛擬主機在線管理程序也可以設置。dede手機模板dede下瓻模板下載。
現在的互聯網環境越來越嚴峻,安全,一直是程序開發者及站長的一個不可忽視的問題,如何選擇一個易用、安全的程序,如何搭建一個安全的服務器環境,一直是廣大站長迫切希望了解的,本篇結模板織夢合服務器及DedeCms來進行一個安全使用的環境配置。
1、目錄權限我們不建議用戶把欄目目錄設置在根目錄,原因是這樣進行安全設置會十分的麻煩,在默認的情況下,安裝完成后,目錄設置如下:(1) data、templets、uploads、a或5.3的html目錄,設置可讀寫,不可執行的權限;(2) 不需要專題的,建議刪除special 目錄,需要可以在生成HTML后,刪除special/index.php 然后把這目錄設置為可讀寫,不可執行的權限;(3) include、member、plus、后臺管理目錄設置為可執行腳本,可讀,但不可寫入(安裝了附加模塊的,book、ask、company、group 目錄同樣如此設置)。
2、其它需注意問題(1) 雖然對install 目錄已經進行了嚴格處理,但為了安全起見,我們依然建議把它刪除;(2) 不要對網站直接使用MySQL root用戶的權限,給每個網站設置獨立的MySQL用戶帳號,許可權限為:SELECT, INSERT , UPDATE , DELETECREATE , DROP , INDEX , ALTER , CREATE TEMPORARY TABLES由于dede并沒有任何地方使用存儲過程,因此務必禁用FILE、EXECUTE 等執行存儲過程或文件操作的權限。
3、如何設置目錄的權限?對于會用Linux 的用戶,相信大多數都已經懂得這些東西,IIS用戶,請看下圖:
3.1設置目錄為只讀權限首先復制下權限
設置目錄為只讀權限
3.2設置目錄不允許執行腳本
聲明: 本文由我的SEOUC技術文章主頁發布于:2023-07-21 ,文章DedeCMS(織夢)服務器網站目錄安全設置經驗分享,主要講述標簽,經驗,服務器網站建設源碼以及服務器配置搭建相關技術文章。轉載請保留鏈接: http://www.bifwcx.com/article/web_33094.html