分類:常見問答 作者:佚名 來源:豐涵科技 發(fā)布時(shí)間:2021-10-23 14:16:00
很多用戶反饋,dede是好用,優(yōu)化也好,就是不安全,站長(zhǎng)認(rèn)為,任何程序都沒有完美的,病毒木馬就像人體病毒一樣,也是不斷的更新和變異。如果做好這些安全設(shè)置的話,就不要怕網(wǎng)站被黑了?。ňW(wǎng)站中木馬了怎么辦?如何徹底清除?)查看
基本配置:
其一:保持DEDE更新,及時(shí)打補(bǔ)丁。
其二:裝好DEDE后及時(shí)把install文件夾刪除,這個(gè)是必須的。一些垃圾文件用不掉。special 專題 member 會(huì)員。m 手機(jī)站 等都可以直接刪除。
其三:管理目錄dede改名,改成其他的,不要修改過于簡(jiǎn)單,例如admin guanli 這樣的東東。小白猜猜就能找到。最好是改成MD5形式的,最好長(zhǎng)點(diǎn)
其四:plus下的guestbook文件夾還有g(shù)uestbook.php都刪除掉。最好,只留下這么幾個(gè)文件,其他全部刪除,參考下圖;
下面我們對(duì)這幾個(gè)文件做下解釋,
Img 文件夾,這個(gè)是主要是CSS樣式在里面,所以保留,如果刪除了,會(huì)造成發(fā)布文章時(shí)界面有點(diǎn)亂,所以要保留
ad_js.php 這個(gè)文件時(shí)廣告位,因?yàn)橛行┠0逵玫搅撕笈_(tái)調(diào)用廣告位,如果你不確定,建議保留
Diy.php 這個(gè)是留言系統(tǒng),有些模板上有用戶在線留言功能,用到的就是這個(gè),如果你不確定,建議保留
Search.php 這個(gè)是搜索功能,也就是網(wǎng)站上的搜索,如果你不確定,建議保留
List.php 這動(dòng)態(tài)欄目,織夢(mèng)無憂網(wǎng)www.dedecms51.com 上下載的都是生成靜態(tài)欄目了,但是有些用戶喜歡動(dòng)態(tài)欄目,即使你使用的是靜態(tài)欄目,這個(gè)保留也沒影響,所以建議保留
View.php 這個(gè)是動(dòng)態(tài)文章,道理和list.php一樣,建議保留。
count.php 這個(gè)是文章瀏覽次數(shù),建議保留。
如果實(shí)在看不懂,就按照截圖保留,其他的都刪除,刪除前建議備份一份。
其五:默認(rèn)網(wǎng)站后臺(tái)dede 的文件管理(管理目錄下file_manage_xxx.php),不用的可以做掉,這個(gè)不是很安全,至少進(jìn)了后臺(tái)上傳小馬很方便
其六:下載發(fā)布功能(管理目錄下soft__xxx_xxx.php),不用的話可以做掉,這個(gè)也比較容易上傳小馬的
其七:網(wǎng)站如果是服務(wù)器的化,可以安裝個(gè)安全狗,是比較不錯(cuò)的選擇。能夠阻擋中下小黑。
其八:網(wǎng)站安全不光是程序單一的問題,如果正規(guī)作戰(zhàn),建議用個(gè)好點(diǎn)的空間,省去很多不必要的麻煩。
其九:data 轉(zhuǎn)移出目錄:做法如下:
data目錄是系統(tǒng)緩存和配置文件的目錄,一般都有可以讀寫的權(quán)限,只要是能夠?qū)懭氲哪夸浂伎赡艽嬖诎踩[患,很多站長(zhǎng)甚至給予這個(gè)目錄可執(zhí)行的權(quán)限,更是非常危險(xiǎn),所以我們建議將這個(gè)data目錄搬移出Web可訪問目錄之外。本篇將介紹如何將data目錄搬移出Web訪問目錄。
1.將data目錄轉(zhuǎn)移到非Web目錄我們這里舉例“D:dedecms57”為我們系統(tǒng)的根目錄,我們需要將目錄下的data文件夾(如圖1)遷移要上一級(jí)目錄(非Web目錄),簡(jiǎn)單的辦法直接剪切或者拷貝即可。
我們移動(dòng)上一級(jí)目錄中,注意觀察文件路徑。
2.修改DEDEDATA目錄的配置常量
找到系統(tǒng)目錄下/include/common.inc.php文件,修改DEDEDATA常量為你的系統(tǒng)目錄。大約16行左右
3.配置tplcache緩存文件目錄
進(jìn)入系統(tǒng)后臺(tái),在配置中修改tplcache目錄為你想對(duì)目錄。
好了,這樣我們就將data目錄順利遷移出去了。
最安全地方式:本地發(fā)布html,然后上傳到空間。不包含任何動(dòng)態(tài)內(nèi)容,理論上最安全。
備注:如果一些虛擬主機(jī),不支持data轉(zhuǎn)移,如何操作呢?我們可以把data 名稱重新命名即可,具體圖文如下:
1 首先找到data,目錄,ftp 選擇重新命名,如:data修改為:859089669@qq.com,
2.修改DEDEDATA目錄的配置常量找到系統(tǒng)目錄下/include/common.inc.php文件,修改DEDEDATA常量為你的系統(tǒng)目錄。大約16行左右,修改為如下:
把原來的data換成自己修改掉名稱,本次修改為:859089669@qq.com,只有修改這處后,網(wǎng)站后臺(tái)才能正常的打開。
3.配置tplcache緩存文件目錄進(jìn)入系統(tǒng)后臺(tái),在配置中修改tplcache目錄為你想對(duì)目錄
在系統(tǒng)---基本參數(shù)設(shè)置---性能設(shè)置處,打開默認(rèn):
模板緩存:/data/tplcache 修改為:你修改的名稱即可
本次為:/859089669@qq.com/tplcache
如果網(wǎng)站動(dòng)態(tài)瀏覽出現(xiàn) /install/index.php 錯(cuò)誤提示,打開根目錄index.php 找到頂部:
售前咨詢:
18129931345
版權(quán)所有 ? 2009-2022 深圳豐涵科技有限公司 Copyright ? 2009-2021 All Rights Reserved