51网络科技专业提供

香港空间

美国空间

PHP空间

国内免备案空间

月付空间

免备案虚拟主机

,支持试用30天
售前客服
在线咨询
在线咨询
在线咨询
售后服务
在线咨询
在线咨询
财务问题
在线咨询
 
推荐产品
    300M国内免备案空间
    300M网站空间,送60M数据库!
    现价只要:22元/月
    500M国内免备案空间
    500M网站空间,送100M数据库!
    现价只要:29元/月
    1G国内免备案空间
    1G网站空间,送300M数据库!
    现价只要:39元/月
    500M香港免备案空间
    500M网站空间,送160M数据库!
    现价只要:26元/月
    1G香港免备案空间
    1G网站空间,送300M数据库!
    现价只要:36元/月
    100M美国空间
    100M网站空间,送30M数据库!
    现价只要:12.8元/月
 
您的当前位置:首页 > 客服中心 > 主机常见问题 > 正文
如何有效防止DEDE织梦系统被挂木马安全设置(仅供参考)
文章来源:51网络科技  点击数:  更新时间:2013/7/30 17:41:35
购买国内免备案空间购买香港空间【不限iis】宽屏网站制作【还送手机网站】
香港云主机/99元/月国内空间【免费备案】 特价网站空间
.Net专用空间网站快速排名 游戏空间【支持月付】
第一、安装的时候数据库的表前缀,最好改一下,不用dedecms默认的前缀dede_,可以改成ljs_,随便一个名称即可。

、装好程序后务必删除install目录,修改后台登录的默认目录dede,改成其它目录名称,如:admindede

、后台登录开启验证码功能,将默认管理员admin删除,改成一个自己专用的,复杂点的账号,管理员密码一定要长,至少8位,而且字母与数字混合。

第四、将dedecms后台管理默认目录名dede改掉。
第五、以下一些是可以删除的目录:
member会员功能
special专题功能
company企业模块
plus\guestbook留言板

以下是可以删除的文件:
管理目录下的这些文件是后台文件管理器,属于多余功能,而且最影响安全,许多HACK都是通过它来挂马的
file_manage_control.php file_manage_main.php file_manage_view.php media_add.php media_edit.php media_main.php
第六、用不到的功能一概关闭,比如会员、评论等,如果没有必要全部在后台关闭。
再有:
不需要SQL命令运行器的将dede/sys_sql_query.php 文件删除。
不需要tag功能请将根目录下的tag.php删除。不需要顶客请将根目录下的digg.php与diggindex.php删除。

第七、多关注dedecms官方发布的安全补丁,及时打上补丁。
第八、下载发布功能(管理目录下soft__xxx_xxx.php),不用的话可以删掉,这个也比较容易上传小马的.
、最安全的方式:本地发布html,然后上传到空间。不包含任何动态内容,理论上最安全,不过维护相对来说比较麻烦。 
、DedeCms官网出的万能安全防护代码,登录dedecms官网论坛查看.
十一,还是得经常检查自己的网站,被挂黑链是小事,被挂木马或删程序就很惨了,运气不好的话,排名也会跟着掉。所以还得记得时常备份数据.

最后,还有一点就是,如果是我们的空间用户,可以进会员中心--空间管理--管理--控制面板--设置执行权限,将 data、uploads两个目录,通过此功能取消此目录执行asp权限;也可以使用控制面板--设置写入权限,来设置你的模板目录(默认是templets目录)的写入权限,方法是:控制面板--设置写入权限--关闭此目录的写入权限,当你关闭了写入权限,你以后要修改模板文件的话,需要在此处点打开此目录权限,才能修改模板。

国内、香港、美国、全免备案www.51mianbeian.com--51网络科技,专业免备案空间提供商!
相关文章

上班时间:周一至周六 (9:00-12:00 13:30:00-17:30 19:00-23:00) 地址:中国香港九龙长沙湾长裕街8号
版权所有:51免备案空间 Copyright All Reserved. © 2005-209 WWW.51MIANBEIAN.COM [站点地图] [网站地图] 站长统计
值班客服QQ:1303358280 值班技术QQ:984651771 电子邮箱:idc@51mianbeian.com

免备案空间
51网络科技-专业免备案空间提供商