使用科汛系统的安全小常识
这里我给大家总结几条使用科汛系统安全的小经验:
1、删除install.asp文件
网站安装成功后,一定要删除install.asp文件(非常重要)。
2、及时修改数据库名称
由于科汛自带的数据库是在ks_data目录下的ks_database.mdb,如果你没有对它进行更名,这时可能你的数据库就会随时被了解科汛结构的人下载,从而导致后台用户密码被破解等。解决方法就是及时对数据库进行更名。将数据库改为难以猜测的名称,并将数据库的扩展名改为.asp等。
3、设置后台登录认证码
认证码的作用就是当有人知道你后台用户名和密码,但不知道认证码时,也无法登录后台。科汛V3.X默认的认证码是kesion2006,建议你及时打开admin目录下的chkcode.asp进行设置,具体位置如下:
Const EnableSiteManageCode = True '是否启用后台管理认证码 是: True 否: False
Const SiteManageCode = "kesion2006" '后台管理认证码,请修改,这样即使有人知道了您的后台用户名和密码也不能登录后台
4、修改后台的管理路径
科汛默认的后台文件都在admin目录下,以免给不良居心的朋友猜到,你可以对该目录进行更名,如改为manage等。改完后只需登录后台进行目录设置即可,具体如下系统设置->基本信息设置->目录选项,并将admin/改成你的名称并保存即可。
网站后台目录: |
|
模板文件目录: |
后面必须带"/"符号 |
5、尽量不要给会员太大的上传权限
科汛3.0的会员系统有了很大的改进,每个会员上传的文件都有独立的目录。系统默认每个会员分配2M的存储空间。你可以在后台进行详细的设置。特别是允许上传的类型要小心设置,千万不要允许上传.asp,.aspx,.php等为扩展名的文件。如果不允行用户上传任何文件,可以将分配的存储空间设为0,具体步骤:系统设置->基本信息设置->会员选项,如下图的会员可用空是大小设为0即表示,不允许上传。
会员站内短信设置: |
最大容量为条,短信内容最多字符数个字符 群发限制人数人 |
会员可用空间大小: |
KB 提示:1 KB = 1024 Byte,1 MB = 1024 KB |
6、做好服务器的安全工作。
最新评论