织梦Cms防黑客攻击必须要做的几件事!_DedeCms教程
教程Tag:暂无Tag,欢迎添加,赚取U币!
织梦dedeCms防黑客攻击必须要做的几件事!
以下目录:data、templets、uploads、a设置可读写不可执行权限。其中a目录为文档HTML默认保存路径,可以在后台进行更改。
以下目录:data、templets、uploads、a设置可读写不可执行权限。其中a目录为文档HTML默认保存路径,可以在后台进行更改。
以下目录:include、member、plus、dede设置为可读可执行不可写入权限。其中后台管理目录(默认dede),可自行修改。
如果只是使用文章系统并没有使用会员功能,则强推推荐:关闭会员功能、关闭新会员注册、直接删除member目录或改名。
删除install安装目录。
管理员帐号密码尽量设置复杂,发布文章可以新建频道管理员,并且只给予相关权限。
Mysql数据库链接,不使用root用户,单独建立新用户,并给予:SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、INDEX、ALTER、CREATE TEMPORARY TABLES权限。
定期进行备份网站目录和数据库,并在后台进行文件校验、病毒扫描、系统错误修复。
在dedecms的后台更新补丁,尽可能升级为最新版本。
检查有无/data/cache/t.php 、/data/cache/x.php和/plus/index.php 这些木马文件,有的话则应立即删除。
重点查看/plus/config_s.php 此为dedecms里面的流量攻击脚本。
这些都是用织梦dedecms做网站必须要做的几件事情,虽然小站真正的黑客看不起,但是很多黑客学徒都会拿小站做实验做测试,而上面的每一点都是目前织梦最简单的防黑手段.所以必须要逐步完成以上几点 。
这些都是用织梦dedecms做网站必须要做的几件事情,虽然小站真正的黑客看不起,但是很多黑客学徒都会拿小站做实验做测试,而上面的每一点都是目前织梦最简单的防黑手段.所以必须要逐步完成以上几点 。
相关DedeCms教程:
- 织梦DedeCMS模板及系统程序编码转换的方法
- 织梦dedecms如何让内容页显示不同的内容,但是每次更新都不变
- 织梦DedeCMS网站服务器搬家详细教程
- 织梦dedecms列表页标题显示分页的页数,有利于seo优化
- Dedecms列表页标签list/pagelist使用方法及pagelist的样式
- 织梦DedeCMS如何让文章列表实现“隔行换色”
- 修改织梦dedecms的Artlist标签去掉table
- DEDECMS打开网站后台系统首页卡解决方法
- 织梦DEDECMS网站内容页、栏目页获取当前顶级栏目名称标签
- Dedecms实现键盘方向键翻页效果教程
- DEDECMS附件按月保存,修改DEDE附件不按天保存
- dedecms织梦的循环次数的方法并做条件判断