使用科汛系统的安全小常识

 更新时间:2007年02月15日 00:00:00   作者:  

这里我给大家总结几条使用科汛系统安全的小经验:

1、删除install.asp文件

      网站安装成功后,一定要删除install.asp文件(非常重要)。

2、及时修改数据库名称

       由于科汛自带的数据库是在ks_data目录下的ks_database.mdb,如果你没有对它进行更名,这时可能你的数据库就会随时被了解科汛结构的人下载,从而导致后台用户密码被破解等。解决方法就是及时对数据库进行更名。将数据库改为难以猜测的名称,并将数据库的扩展名改为.asp等。

3、设置后台登录认证码

    认证码的作用就是当有人知道你后台用户名和密码,但不知道认证码时,也无法登录后台。科汛V3.X默认的认证码是kesion2006,建议你及时打开admin目录下的chkcode.asp进行设置,具体位置如下:

Const EnableSiteManageCode = True        '是否启用后台管理认证码 是: True  否: False
Const SiteManageCode = "kesion2006"      '后台管理认证码,请修改,这样即使有人知道了您的后台用户名和密码也不能登录后台

4、修改后台的管理路径

     科汛默认的后台文件都在admin目录下,以免给不良居心的朋友猜到,你可以对该目录进行更名,如改为manage等。改完后只需登录后台进行目录设置即可,具体如下系统设置->基本信息设置->目录选项,并将admin/改成你的名称并保存即可。

网站后台目录:     
  
模板文件目录:     
后面必须带"/"符号

5、尽量不要给会员太大的上传权限

    科汛3.0的会员系统有了很大的改进,每个会员上传的文件都有独立的目录。系统默认每个会员分配2M的存储空间。你可以在后台进行详细的设置。特别是允许上传的类型要小心设置,千万不要允许上传.asp,.aspx,.php等为扩展名的文件。如果不允行用户上传任何文件,可以将分配的存储空间设为0,具体步骤:系统设置->基本信息设置->会员选项,如下图的会员可用空是大小设为0即表示,不允许上传。

会员站内短信设置:     
最大容量为条,短信内容最多字符数个字符 群发限制人数
  
会员可用空间大小:     
KB   提示:1 KB = 1024 Byte,1 MB = 1024 KB

6、做好服务器的安全工作。

相关文章

最新评论