織夢DedeCms的安全問題解決辦法(安全設置),建站技
導讀:建站技術建站技術網上大家也看到dedecms這套程序,雖然便捷草根站長的快速建站,但安全問題也是非常多的,需要大家進行設置才可以使用,否則就變為別人掛馬的網站了 p>以下是對一職業技術學校網站網站搭建。
網上大家也看到dedecms這套程序,雖然便捷草根站長的快速建站,但安全問題也是非常多的,需要大家進行設置才可以使用,否則就變為別人掛馬的網站了
p>以下是對一些使用Ddede模板堂EDE的新手站長朋友們(技術能力非針對性的人群)網上大家也看到DEDECMS這套程序,雖然便捷草根站長的快速建站,但安全問題也是非常多的。DEDE官方也在很久之前就已經不再對這套系統進行什么版本升級了,最多就是一些補丁修復;
好,廢話不多說,下面整理一些比較常用的處理方案:
第一步:
安裝Dede的時候數據庫的表前綴,最好改一下,不要用dedecms默認的前綴dede_,可以改成emtalk_,隨便一個無規律的、難猜到的前綴即可(若以在線運行的站點,可以讓技術員協助修改下)。
第二步:
后臺登錄一定要開啟驗證碼功能(或自行編寫個安全機制),將默認管理員admin刪除,改成一個自己專用的,復雜點的賬號,管理員密碼一定要長,至少8位,而且字母與數字混合。
第三步:
裝好程序后務必刪除install目錄!!!
第四步:
將dedecms后臺管理默認目錄名dede改掉,隨便改個不好猜的沒規律的(不定期更改一下)。
第五步:
用不到的功能一概關閉(或者剔除/刪除),比如會員、評論等,如果沒有必要通通在后臺關閉。(若部分功能需要且有技術支持的情況下可自行開發或修正默認成功代碼)
第六步:
(1)以下一些是可以刪除的目錄/功能(如果你用不到的話):
(2)以下是可以刪除的文件:
管理目錄下的這些文件是后臺文件管理器,屬于多余功能,而且最影響安全,許多HACK都是通過它來掛馬的
再有:
不需要SQL命令運行器的將dede/sys_sql_query.php 文件刪除。
聲明: 本文由我的SEOUC技術文章主頁發布于:2023-07-23 ,文章織夢DedeCms的安全問題解決辦法(安全設置),建站技主要講述解決辦法,安全問題,建站網站建設源碼以及服務器配置搭建相關技術文章。轉載請保留鏈接: http://www.bifwcx.com/article/web_35650.html