返回列表 发新帖

dedecms有哪三个重要的安全设置?

752.1k 10
swmozowtfl 发表于 2015-5-9 11:23:08|湖北 | 查看全部 阅读模式
织梦网站管理系统作为最主流的网站管理系统之一,市场占有率非常高。而很多中小站长对织梦的安全设置做得不够到位,给了黑客可乘之机。经常有朋友抱怨说,自己的网站被挂了黑链或者木马。本文详细介绍三个重要的织梦安全设置,供广大站长朋友参考。  1、 改变织梦data目录位置  data目录用于存放织梦系统一些重要的配置文件与数据,应该予以重点保护。具体操作步骤为:  1) 新建一目录用于存放data目录,如mydataabc,将DATA目录移动到该目录下。这样data的完整目录变成/mydataabc/data  2) 修改配置文件include/common.inc.php,找到语句define('DEDEDATA', DEDEROOT.'/data'); 修改为 define('DEDEDATA', DEDEROOT.'/mydataabc/data');  3) 调整验证码图片位置:修改文件/include/vdimgck.php(红色部分是修改过的代码)  将相关代码修改为  require_once (dirname(__FILE__).'/../mydataabc/data/safe/inc_safe_config.php');  require_once (dirname(__FILE__).'/../mydataabc/data/config.cache.inc.php');  $config = array(  'font_size' => 14,  'img_height' => $safe_wheight,  'word_type' => (int)$safe_codetype, // 1:数字 2:英文 3:单词  'img_width' => $safe_wwidth,  'use_boder' => TRUE,  'font_file' => dirname(__FILE__).'/data/fonts/ggbi.ttf',  'wordlist_file' => dirname(__FILE__).'/data/words/words.txt',  'filter_type' => 5);  $sessSavePath = dirname(__FILE__)."/../mydataabc/data/sessions/";  2、 删除不必要的系统文件  在Plus目录下,织梦系统提供了很多可以使用的系统程序。这些系统文件可以进行适当简化。  例如,我的爱易设计网站建设工作室网站中,只保留了这样几个文件,mytag_js.php ad_js.php(广告显示)、count.php(文章访问次数统计)、search.php(文章搜索)、feedback.php feedback_ajax.php feedback_js.php(评论用)、list.php(频道动态页),而plus目录中的其他php文件全部删除。  在dede目录下,可以删除用于后台文件管理的几个文件:file_manage_control.php、file_manage_main.php、file_manage_view.php、media_add.php、media_edit.php、media_main.php。  不需要会员系统的网站,可以删除member文件夹。  不需要专题的网站,可以删除special文件夹 改变织梦data目录位置织梦网站管理系统作为最主流的网站管理系统之一,市场占有率非常高。而很多中小站长对织梦的安全设置做得不够到位,给了黑客可乘之机。经常有朋友抱怨说,自己的网站被挂了黑链或者木马。本文详细介绍三个重要的织梦安全设置,供广大站长朋友参考。  1、 改变织梦data目录位置  data目录用于存放织梦系统一些重要的配置文件与数据,应该予以重点保护。具体操作步骤为:  1) 新建一目录用于存放data目录,如mydataabc,将DATA目录移动到该目录下。这样data的完整目录变成/mydataabc/data  2) 修改配置文件include/common.inc.php,找到语句define('DEDEDATA', DEDEROOT.'/data'); 修改为 define('DEDEDATA', DEDEROOT.'/mydataabc/data');  3) 调整验证码图片位置:修改文件/include/vdimgck.php(红色部分是修改过的代码)  将相关代码修改为  require_once (dirname(__FILE__).'/../mydataabc/data/safe/inc_safe_config.php');  require_once (dirname(__FILE__).'/../mydataabc/data/config.cache.inc.php');  $config = array(  'font_size' => 14,  'img_height' => $safe_wheight,  'word_type' => (int)$safe_codetype, // 1:数字 2:英文 3:单词  'img_width' => $safe_wwidth,  'use_boder' => TRUE,  'font_file' => dirname(__FILE__).'/data/fonts/ggbi.ttf',  'wordlist_file' => dirname(__FILE__).'/data/words/words.txt',  'filter_type' => 5);  $sessSavePath = dirname(__FILE__)."/../mydataabc/data/sessions/";  2、 删除不必要的系统文件  在Plus目录下,织梦系统提供了很多可以使用的系统程序。这些系统文件可以进行适当简化。  例如,我的爱易设计网站建设工作室网站中,只保留了这样几个文件,mytag_js.php ad_js.php(广告显示)、count.php(文章访问次数统计)、search.php(文章搜索)、feedback.php feedback_ajax.php feedback_js.php(评论用)、list.php(频道动态页),而plus目录中的其他php文件全部删除。  在dede目录下,可以删除用于后台文件管理的几个文件:file_manage_control.php、file_manage_main.php、file_manage_view.php、media_add.php、media_edit.php、media_main.php。  不需要会员系统的网站,可以删除member文件夹。  不需要专题的网站,可以删除special文件夹用DEDE那么久了了,还第一次认真对待这

回复|共 10 个

buingeEvineus 发表于 2016-1-5 18:41:53|法国 | 查看全部
极品可以说是让你馨香满腹,三日不绝!!古人说的好:想要作文章,先要学做人。由作者的文章我们也可以揣测出作者定是成长在一个汗牛充栋,文化氛围浓厚而且精神面貌积 极向上的幸福家庭里面。在现在这个物欲横流,亲情冷淡的时代,能够在这样的家庭里
seazvyt 发表于 2016-1-5 18:43:12|美国 | 查看全部
风沙就是由无数松散沙粒组成的,但是他们却又紧密的联系在一起,那股叱诧风云,横击 而过的气概相信大家在作者的文章里也能体会的出来。如果有读者还不能体会的,请参考
GoodyFouppy 发表于 2016-1-5 18:43:03|日本 | 查看全部
经过你的指点 我还是没找到在哪 ~~~
wwdu926a 发表于 2016-1-5 18:42:47|美国 | 查看全部
疯了 这年头盗版还真多~~~~~~
Acropozelan 发表于 2016-1-5 18:42:57|德国 | 查看全部
能告诉我丫挺什么意思吗?赐教
GoodyFouppy 发表于 2016-2-6 22:23:19|美国 | 查看全部
只是本着“看贴(虽然看不懂)回贴,利人利己的中华民族优秀传统美德”,顺便赚点积分。
seazvyt 发表于 2016-2-6 22:24:36|美国 | 查看全部
有现实中的偶在这...不佩服.............佩服电影里的....
effoggikeftor 发表于 2016-2-6 22:24:47|德国 | 查看全部
哈哈 ok ~~~
Mqokjdvq 发表于 2016-2-6 22:24:48|美国 | 查看全部
cd:遮~~~~~~
effoggikeftor 发表于 2016-2-6 22:24:00|INNA | 查看全部
我帮不了你

回复

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

得知互动是一个融创意、设计、开发、营销、生活、互联网于一体的专业交流分享平台。
Copyright © 2026 站长技术交流论坛|互联网技术交流平台 版权所有 All Rights Reserved. Powered by Discuz! X5.0 鄂ICP备15006301号-5|鄂公网安备 42018502006730号
关灯 在本版发帖 扫一扫添加QQ客服 返回顶部
快速回复 返回顶部 返回列表