dedecms系统安全设置 防止入侵,挂马的基本安全操作方法
我要评论尽管dedecms是一款功能强大的开源程序，几乎大部分的网站都是用这个开源程序做，而用的人太多，漏洞也是逐渐的被发现，50%左右的dede网站基本都有过被挂马，被入侵情况。
在此，脚本之家小编想说明一下我们的服务器的安全稳定性是非常高的，这一切原因都是dede漏洞造成的。
大家在安装完dedecms系统之后，并未对系统安全提示做处理，所以造成被挂马的现象出现。
今天脚本之家小编就dedecms安装完成之后系统安全提示，一个个解决它，希望可以帮到大家。
一、最基本的安全设置：修改dedecms默认后台目录/dede/和修改管理员帐号密码；
二、如网站不需要使用会员系统，建议删除/member/文件夹；
三、将/data/文件夹移到Web访问目录外，这条是dedecms官方建议，具体操作方法如下：
1. 将/data/文件夹移至根目录的上一级目录
2. 修改配置文件：/include/common.inc.php中DEDEDATA变量， 将：
define('DEDEDATA', DEDEROOT.'/data'); 改为
define('DEDEDATA',DEDEROOT.'/../data');
3.修改/index.php，删除如下代码：
if(!file_exists(dirname(__FILE__).'/data/common.inc.php'))
{
header('Location:install/index.php');
exit();
}
4. 配置tplcache缓存文件目录：登陆后台 > 系统 > 系统基本参数 > 性能选项，将模板缓存目录值改为 /public_html/data/tplcache
5./plus/是dedecms漏洞高发目录，隐藏/plus/路径可防范该目录下文件产生的未知漏洞的利用，如需使用该目录下某个文件，可在.htaccess中添加相关规则实现白名单功能。
示例：假设plus目录名修改为/51php/，网站需要使用后台栏目动态预览（路径：http://域名/plus/list.php?tid=栏目编号）和发布跳转文章（路径：http://域名/plus/view.php?aid=文章编号）的功能，则可在.htaccess添加如下代码：
RewriteEngine On
RewriteCond %{QUERY_STRING} ^tid=(\d+)
RewriteRule ^plus/list.php$ /51php/list.php$1 [L]
RewriteCond %{QUERY_STRING} ^aid=(\d+)
RewriteRule ^plus/view.php$ /51php/view.php$1 [L]
到此这篇关于dedecms系统安全设置 防止入侵,挂马的基本安全操作方法的文章就介绍到这了,更多相关dedecms系统安全设置内容请搜索脚本之家以前的文章或继续浏览下面的相关文章，希望大家以后多多支持脚本之家！
相关文章
织梦dedecms安全漏洞include/common.inc.php漏洞解决方法
据悉DEDECMS的全局变量初始化存在漏洞，可以任意覆盖任意全局变量，下面是具体的解决方法,需要的朋友可以参考下2021-05-13- 最近因为使用的dede系统考虑后期数据量大的问题，所以提前将dedecms优化一下，应对后期数据量大导致后台卡等问题，这里为大家分享一下，主要是思路对于新版本的dedecms需要2021-05-12
DedeCMS大数据负载性能优化方案(简单几招让你提速N倍)
今天我们分享一下DedeCMS数据负载性能优化的方法，因为目前70w条记录，导致站点后台查询慢，生成HTML也很吃力，经过下面的优化确实可以提升不少2021-05-12mysql织梦索引优化之MySQL Order By索引优化
最近基于mysql数据库的织梦系统查询与生成静态页面比较慢，所以想优化一下索引试试能不能提高一下执行效率下面是具体的实现步骤，需要的朋友可以参考一下2021-05-12织梦dedecms页面空白后开启错误信息提示功能方便调试错误
织梦后台空白、织梦后台左侧空白等相关问题，如果没有报错提示信息，不显示任何内容，对新手来说摸不着头脑，无从下手，开启织梦错误信息提示错误调试设置，让程序告诉我们2021-05-12
最近考虑用dedecms做个大数据量的网站，为什么用dedecms呢因为这个系统特别好用，但负载是软肋，很多功能只能自己动手实现了，下面就为大家分享一下具体的方法2021-05-12- 这篇文章主要介绍了加固版织梦CMS整站源码通用安装教程,本文给大家介绍的非常详细，对大家的学习或工作具有一定的参考借鉴价值，需要的朋友可以参考下2021-03-17
- 这篇文章主要介绍了织梦DEDECMS robots优化设置的具体方法，DEDECMS自带的robots.txt文件设置很简单，并不能完全满足网站的优化要求，需要的朋友可以参考下本篇方法2020-12-02
- 这篇文章主要介绍了Dedecms网站Title标签SEO优化方法，主要涉及到如何实现"三级栏目_二级栏目_一级栏目_网站名称"的问题，需要的朋友可以参考下小编的方法2020-12-02
dedecms文章关键字(自动内链)php5.5以上版本urf-8失效的解决方法
这篇文章主要为大家详细介绍了dedecms文章关键字(自动内链)php5.5以上版本urf-8失效的解决方法，具有一定的参考价值，感兴趣的小伙伴们可以参考一下,有需要的朋友可以收藏2020-11-18
最新评论