如何提高dedecms網站的安全性

2020-03-30 13:40:17 編輯：永諾網絡來源：本站原創

DEDECMS安全性終極設置

1、需要設置可讀寫不可執行的目錄為：data、templets、uploads、a目錄；
2、需要設置為可讀可執行不可寫入的目錄為：include、member、plus、后臺管理目錄(默認dede)、模塊目錄book、ask、company、group……
3、不需要會員、專題的，可以直接刪除 member、special 目錄，或者重命名；
4、已經安裝好dedecms的直接刪除install目錄；
5、MySQL用戶千萬別給root權限，應設置為：SELECT, INSERT , UPDATE , DELETE、CREATE , DROP , INDEX , ALTER , CREATE TEMPORARY TABLES；
6、管理員帳號密碼盡量復雜些，md5網站破解不出為妙，發布文章請新建并使用一個信息發布員權限用戶。
7、定期備份網站目錄和數據庫，并進行木馬查殺，腳本特征碼。

data、templets、uploads目錄的權限-----可讀寫不可執行

include、plus、upup的權限------可讀可執行不可寫入

data/common.inc.php 只讀

第一、安裝的時候數據庫的表前綴，最好改一下，不用dedecms默認的前綴dede_,可以改成ljs_,隨便一個名稱即可。
第二、后臺登錄開啟驗證碼功能，將默認管理員admin刪除，改成一個自己專用的，復雜點的賬號。
第三、裝好程序后務必刪除install目錄
第四、將dedecms后臺管理默認目錄名dede改掉。
第五、用不到的功能一概關閉，比如會員、評論等，如果沒有必要通通在后臺關閉。
第六、以下一些是可以刪除的目錄：
member會員功能
special專題功能
company企業模塊
plusguestbook留言板

以下是可以刪除的文件：
管理目錄下的這些文件是后臺文件管理器，屬于多余功能，而且最影響安全
file_manage_control.php
file_manage_main.php
file_manage_view.php
media_add.php
media_edit.php
media_main.php

本站文章均為永諾網站建設摘自權威資料，書籍，或網絡原創文章，如有版權糾紛或者違規問題，請即刻聯系我們刪除，我們歡迎您分享，引用和轉載，我們謝絕直接復制和抄襲！感謝...

返回首頁上一篇：SEO排名的方法有哪些下一篇：DEDECMS模板標簽分類