织梦二次开发

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 27|回复: 0

dede安全配置全攻略

[复制链接]

54

主题

56

帖子

781

积分

管理员

Rank: 9Rank: 9Rank: 9

金币
38
贡献
687
发表于 2019-10-10 13:13:23 | 显示全部楼层 |阅读模式
一、dedecms安装常规设置

1、安装程序后删除install文件夹,并且一定修改dede这个文件夹名称,也就是修改你的后台路径!

2、后台管理员不要使用admin或者其他一类很容易被猜到的账号!

3、使用最新版的dede cms建站,经常注意后台的升级信息哦!

4、如果你的dede程序用不到会员功能,请删除member这个文件夹,如果必须使用,请下载本专题最后提供的360安全补丁!

二、将data这个文件夹移动到程序上一层目录

1、我们这里以dede的的主机举例,以“dedecms/web”为我们系统的根目录,我们需要将web目录下的data文件夹(如图1-4)迁移要上一级目录(dedecms目录中或者dedecms目录中的一个文件夹),简单的办法直接剪切或者拷贝即可,虚拟主机的用户可以通过Ftp软件的右键移动功能,我们这里以移动到dedecms下的db这个文件夹为例。
(温馨提示:很多虚拟主机不支持移动,大家可以先咨询下空间商)


                               
登录/注册后可看大图

                  

                  图1



                               
登录/注册后可看大图


                图2


                               
登录/注册后可看大图


                图3


                               
登录/注册后可看大图


                图4
                                                                                                                                                      



2、找到系统目录下/include/common.inc.php文件,修改DEDEDATA常量为你的系统目录。(如图5)


                               
登录/注册后可看大图

                  
                图5

3、进入系统后台,在系统配置中修改模板缓存目录tplcache目录为你相对的目录,比如/../db/data/tplcache
修改网站的首页文件index.php中的/data/common.inc.php也为相对的目录,比如/../db/data/common.inc.php


三、最后处理一(权限设置)

1、如果有服务器或者VPS权限,将data、templets、uploads、a或html目录, 设置可读写,不可执行的权限。

2、include、member、plus、后台管理目录 设置为可执行脚本,可读,但不可写入(安装了附加模块的,book、ask、company、group 目录同样如此设置)。

3、独立主机或VPS权限设置教程,点击查看服务器内设置文件夹权限的图文教程!

4、虚拟主机,可以通过空间控制面板或者FTP工具来设置权限!


四:最后處理(文件删除)

1、Plus目录下只保留:mytag_js.php ad_js.php(广告显示)、count.php(文章访问次数统计)、search.php(文章搜索)、feedback.php feedback_ajax.php feedback_js.php(评论用)、list.php(频道动态页),而plus目录中的其他php文件全部删除!

2、dede目录下删除用于后台文件管理的文件:file_manage_control.php、 file_manage_main.php、file_manage_view.php、media_add.php、media_edit.php、 media_main.php!

3、其他主要文件夹删除:install(安装后删除)、a、member(无会员可删除)、special、favicon.ico、tags.php!



最后,必须告诉大家:
养成定期备份网站的好习惯,是防范网站中毒最好办法!


早前的教程发布:
http://www.dedebase.com/thread-3736-1-1.html


回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|织梦二次开发

GMT+8, 2019-10-18 02:08 , Processed in 0.236897 second(s), 20 queries .

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表