防止DEDE织梦cms被挂黑链的几个要点

文章介绍

今天发现很多使用织梦cms的站长朋友还是被它的安全性困惑着,所以今天微码盒总结几点在使用dedecms应该注意的,希望能给各位织梦爱好者们带来帮助,总共分四点:

一、按织梦官方公布的安全目录设置一次,这些一般只适用于使用独立服务_ 5 V q s o器的站长,因为在虚拟主机里很多是无法完成官方规定A b 8 X \ 8 2 9的安全设置的= K _ E。大家使用vps的就要注意了,不过这里还需要设置服务器安全是很重要的!比如common.inc.php设置为只读,data,uploads目录设置为不执行php文件

  二、升级版本打好补丁

  这是官方对此\ , ) 1 r 5 ] g r的解决办法,不管你使用的是什么版本的dedecms,都要及时在后台升级版本自动更新补丁,这是避免漏洞被利用的最重要的一步o ` @ ];

  三、修改admin账号及密码

  黑客可能是利用默认admin账号,随后推测密码来破解的,所J A U [ K S * y以修改默认的admin账号非常重要,至于如何修改,方法很多,比较有效的是用phpD g I N 7 Y O e (admin登陆网站数据库,找到dede_admin, A G ^ +数据库W ) n {表(dede是数据库表前缀),修改其中userid及pw[ H G [ z V ) K Xd两项,其中密码一定要修改成F e p c hf297a57a5a743894a0e4,这f h ^是默认的密码admin;修改后去后台登陆u g R ^ T,登陆dede后台后修改密码。

  四、补充说明

  至于更多的细节,同样要注意,尽量别选择太廉价的空间,太廉价的空间很容易出现服务器本身的t t E R a 0 O安全问题,只要服务器出现问题,整个服务器下面的网站都没救了。还有便是,如果没必要,尽量别开通会员注册什么的,使用起来很麻烦;Q I % j . U t V a至于网站后台目录,不要写到robots.txt里面,同时每个月至少换一次,管理员密码什么的同样要更换,避免和别的账号密码相同被推测出来。

  经过这几次网站被攻击的实例,不得不说,互联网不是一个可以安心睡大觉的网,作为站M r y B长,算是织网的人,更应该注重网络安全;只要按照要求E a { m w k X o –去做到了这些防范措施,不说q 0 B ; _ n h100%,至少95%的可能不会被顺利取得后台权限。好了,微码盒今天就说到这里了,希望能给大家带来帮助

给TA打赏
共{{data.count}}人
人已打赏
CMS教程

织梦cms如何获取当前栏目的上级栏目?

2022-2-15 3:00:19

CMS教程

DeDecms友情链接LOGO滚动展示

2022-2-16 2:59:52

下载说明

  • 1、微码盒所提供的压缩包若无特别说明,解压密码均为weimahe.com
  • 2、下载后文件若为压缩包格式,请安装7Z软件或者其它压缩软件进行解压;
  • 3、文件比较大的时候,建议使用下载工具进行下载,浏览器下载有时候会自动中断,导致下载错误;
  • 4、资源可能会由于内容问题被和谐,导致下载链接不可用,遇到此问题,请到文章页面进行反馈,以便微码盒及时进行更新;
  • 5、其他下载问题请自行搜索教程,这里不一一讲解。

站长声明

本站大部分下载资源收集于网络,只做学习和交流使用,版权归原作者所有;若为付费资源,请在下载后24小时之内自觉删除;若作商业用途,请到原网站购买;由于未及时购买和付费发生的侵权行为,与本站无关。本站发布的内容若侵犯到您的权益,请联系本站删除,我们将及时处理!
0 条回复 A文章作者 M管理员
    暂无讨论,说说你的看法吧
个人中心
购物车
优惠劵
今日签到
有新私信 私信列表
搜索