!
也想出现在这里? 联系我们
广告位

DEDECMS网站安全性的设置方法

在2012年3月份就有关于织梦cms系统被植入后门的报道,而黑客(hacker)可通过此后门直接获得网站的控制权限,获取存储在服务器上的文件和 数据库。这对网站来说,构成了极大的危险。那么织梦cms网站的安全性如何设置呢?大致总结了以下三点,虽然不敢说百分百保证网站不被攻击,至少不会 那么容易被攻击。
  1、织梦cms后台管理目录名以及用户名和密码的修改
  修改) } 6 B L S | n G织梦cms后台的管理目录名(一般默认 都是dede文件名,你可以把它改成加密的文件名,不过登录的时候,就显得麻烦,谁也记不住那么长的一串字符,不过为了安全性起见,还是建议修改成复杂的 文件名)。一般来讲,黑客(hacker)要入侵一个网站,一般都是通过sql注入破解网站后台管理员账号密码,然后登录到后台,上传木马,获取 webshell提权,直到完全控制整个网站。如果我们能及时修改管理员表的表名和网站后台的管理目录名以及后台登录用户名和密码,那么黑客 (hacker)们就无法破解网站的管理员账号,即便获取了管理员账号,也可能因M , + 4 1 m A为无法M ! 2 z Q知道网站后台管理目录而无法登录以至于放弃。
  当然了, 对于织梦cms管理员表名和后台管理目录的修改,应尽量不要出现admin或manager关键字,这C H d + \ i = y样的话,可以加大黑客(hacker)的破解难度。 需要注意的是,在数据库中修改管理员表名H 5 ; y 7 E ^ u后要修改源/ 0 . z Q码中相应的表名。织梦V5.7中一共有27处需要修改,大家可以通过搜索 “dede+ } ` = \ :_admin”进行W E 0 e F ~ ]替换,自己搞定,这里不多说。
  2、更改织梦cms数据库表的前缀通配符(#@_)
  这里说的织梦cms数据库表的前缀通配符不是指安装时输入的数据库表名的前缀,而是指系统源码中a V + p r的“#@_”字符串。如果我们修改了源码中的“#@_”字符串,对于黑客植入我们网站的相关文件来讲,这些文件是不能起到任何作用的。
  3、修数织梦cms数据库初连接配置文件
 f ! S 修改织梦cms数据库初链接配置文I ] G } ` ~ ,件,这点也十分重要。
  在织梦cms_ @ H 6 q数据库:data/common.inc.php文件中,记录着数据库连接信息,而这些信息b \ P q q = z S都是明文的,对网站的安全性构成了一定威胁。我们可以用两种方法来让它变得安全。
  第一种办法:添加多个变量(几十r Q ; ^ [个甚至上百个),这些K . e L , Z 7 ! y变量中只有六个是真正起作用的,其他的都是用来扰乱黑客的判断。
  第二种办法:给数据加密,不过这c p s种需要站长们有一定的编程技术。无论哪S = & x C | N ;种方法,都n E -需要在数据库初始化类中做相应修改,但第一种方法只需改几个变量名,相对就简单多了。大家可以根据自己的情况,选择一种比较简单适合自己的方法。
  以上就是针对织梦cms网@ 3 H m m - w站安全性的可以采取的相关设置方法,大家可以试

给TA打赏
共{{data.count}}人
人已打赏
CMS教程

织梦(DedeCMS)系统列表页调用TAG标签并带上链接

2021-4-7 6:20:39

CMS教程

安装DEDECMS出现Function ereg_replace()错误的解决方法

2021-4-7 18:20:58

下载说明

  • 1、微码盒所提供的压缩包若无特别说明,解压密码均为weimahe.com
  • 2、下载后文件若为压缩包格式,请安装7Z软件或者其它压缩软件进行解压;
  • 3、文件比较大的时候,建议使用下载工具进行下载,浏览器下载有时候会自动中断,导致下载错误;
  • 4、资源可能会由于内容问题被和谐,导致下载链接不可用,遇到此问题,请到文章页面进行反馈,以便微码盒及时进行更新;
  • 5、其他下载问题请自行搜索教程,这里不一一讲解。

站长声明

本站大部分下载资源收集于网络,只做学习和交流使用,版权归原作者所有;若为付费资源,请在下载后24小时之内自觉删除;若作商业用途,请到原网站购买;由于未及时购买和付费发生的侵权行为,与本站无关。本站发布的内容若侵犯到您的权益,请联系本站删除,我们将及时处理!
0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索