很多客戶(hù)在使用中經(jīng)常會(huì)遇到或者擔(dān)心網(wǎng)站掛馬,92建站網(wǎng)分享的這套簡(jiǎn)單的教程中為客戶(hù)講解了織夢(mèng)DedeCMS安全設(shè)置之如何防止掛馬的操作,只要你按照以下三點(diǎn)操作,可避免99% 網(wǎng)站被掛馬的情況。 一 精簡(jiǎn)設(shè)置篇: 不需要的功能統(tǒng)統(tǒng)刪除。比如不需要會(huì)員就將member文件夾刪除。刪除多余組件是避免被hack注射的最佳辦法。將每個(gè)目錄添加空的index.html,防止目錄被訪問(wèn)。 織夢(mèng)可刪除目錄列表: member會(huì)員功能 special專(zhuān)題功能 install安裝程序(必刪) company企業(yè)模塊 plus\guestbook留言板 以及其他模塊一般用不上的都可以不安裝或刪除。 二 密碼設(shè)置篇: 管理員密碼一定要長(zhǎng),而且字母與數(shù)字混合,盡量不要用admin,初次安裝完成后將admin刪除,新建個(gè)管理員名字不要太簡(jiǎn)單。織夢(mèng)系統(tǒng)數(shù)據(jù)庫(kù)存儲(chǔ)的密 碼是MD5的,一般HACK就算通過(guò)注入拿到了MD5的密碼,如果你的密碼夠嚴(yán)謹(jǐn),對(duì)方也逆轉(zhuǎn)不過(guò)來(lái)。也是無(wú)奈。但現(xiàn)在的MD5破解網(wǎng)站太過(guò)先進(jìn),4T的 硬盤(pán)全是MD5密碼,即便你的密碼很復(fù)雜有時(shí)候都能被蒙上。我之前的站點(diǎn)就是這么被黑的。所以一定密碼夠復(fù)雜。 三 dede可刪除文件列表: DEDE管理目錄下的 file_manage_control.php file_manage_main.php file_manage_view.php media_add.php media_edit.php media_main.php 這些文件是后臺(tái)文件管理器(這倆個(gè)功能最多余,也最影響安全,許多HACK都是通過(guò)它來(lái)掛馬的。它簡(jiǎn)直就是小型掛馬器,上傳編輯木馬忒方便了。一般用不上統(tǒng)統(tǒng)刪除) 。 不需要SQL命令運(yùn)行器的將dede/sys_sql_query.php 文件刪除。避免HACK利用。 不需要tag功能請(qǐng)將根目錄下的tag.php刪除。不需要頂客請(qǐng)將根目錄下的digg.php與diggindex.php刪除! 做到以上三點(diǎn) 保證您的網(wǎng)站安全可靠! |
免責(zé)聲明:本站部分文章和圖片均來(lái)自用戶(hù)投稿和網(wǎng)絡(luò)收集,旨在傳播知識(shí),文章和圖片版權(quán)歸原作者及原出處所有,僅供學(xué)習(xí)與參考,請(qǐng)勿用于商業(yè)用途,如果損害了您的權(quán)利,請(qǐng)聯(lián)系我們及時(shí)修正或刪除。謝謝!

始終以前瞻性的眼光聚焦站長(zhǎng)、創(chuàng)業(yè)、互聯(lián)網(wǎng)等領(lǐng)域,為您提供最新最全的互聯(lián)網(wǎng)資訊,幫助站長(zhǎng)轉(zhuǎn)型升級(jí),為互聯(lián)網(wǎng)創(chuàng)業(yè)者提供更加優(yōu)質(zhì)的創(chuàng)業(yè)信息和品牌營(yíng)銷(xiāo)服務(wù),與站長(zhǎng)一起進(jìn)步!讓互聯(lián)網(wǎng)創(chuàng)業(yè)者不再孤獨(dú)!
掃一掃,關(guān)注站長(zhǎng)網(wǎng)微信
大家都在看