技术文档

帮助中心 > 技术文档 >

dedecms(织梦)网站安全防护设置

2023-12-09 作者:简米科技 阅读量:0 所属分类:技术文档

dedecms系统为国内常用的免费开源管理系统,但由于使用基数大,此源码也有很多漏洞被暴漏出来。

可能经常会遇到网站首页被篡改,网站被黑,被挂病毒木马后门的问题,下面是我们总结的一些针对dedecms的安全相关设置。有可效降低(避免)被黑的问题。

1,修改网站后台的访问路径

织梦网站后台默认的登陆地址 http://域名/dede/ ,将dede目录名修改掉,越复杂越好,最好包含一些特殊字符。

2,修改管理员默认账号admin和密码

2.1.修改管理员账号admin

在织梦后台核心》数据库内容替换》选择 dede_admin表中的userid字段》被替换内容写 织梦默认用户名 admin 替换为 内容写你需要更改的用户名(也就是您自己的用户名)

2.2 修改管理密码

在织梦核心》系统用户管理》点击更改》在用户密码处填写需要更改的新密码

3、删除根目录下 member 整个文件夹 --如何是普通的企业站或者 不需要会员功能的话

4、删除根目录下 special 整个文件夹

5、删除根目录下 整个 install 文件夹

6、删除根目录下 /templets/default 官方默认模板这个文件夹(如果网站模板放在这个文件夹内,不要删除)

7、织梦根目录 plus 文件夹下 如下图除 1个文件夹 和 5个php文件外,其他的文件全部删除

8、这是至关重要的一步,把根目录下的data文件移到根目录的上一级目录,并更改data文件名字、然后在修改根目录下include文件下的common.inc.php文件中的 define(DEDEDATA, DEDEROOT./data);

最后修改配置tplcache缓存文件目录,进入系统后台,在配置中修改tplcache目录为你更改后的上一层data目录 具体操作步骤如下图

9、dede织梦目录下的这些文件是后台文件管理器,属于多余功能,可以删除,但删除后将无法在后台打开文件管理 无法在后台上传文件,可以通过服务器或ftp上传 根据自己的情况酌情考虑删除

file_manage_control.php

file_manage_main.php

file_manage_view.php

media_add.php

media_edit.php

media_main.php

10、如果不需要SQL命令运行器的话可以将dede/sys_sql_query.php 文件删除。

11、对templets/、uploads/网站目录文件夹设置为644可读写不可执行权限。

12、对include/、plus/、dede/ (修改后的后台登陆地址文件)网站目录文件夹设置为755可读可执行不可写入权限。

到此dedecms(织梦)网站安全防护设置 就完全设置好了,只有把上面的步骤都设置好,一般情况下不会再被黑。

标签:

本文地址:https://www.iisidc.cn/help/906.html

简米科技服务器支持24小时免费测试


成为简米科技会员,享受出众的上云实践机会和周到的尊贵服务!