• 资源总数:6659个
  • 评论总数:663次
  • 本月更新:603个
  • 访问总数:1844470次
笑哥
  • 站长:笑哥
  • 89573952
    • 打造专业的干货基地
    • 分享实用的软件技术
    • 资源总数:6659个
    • 评论总数:663次
    • 本月更新:603个
    • 访问总数:1844470次

    怎么提高织梦dede程序的安全性

    笑哥2019-03-10笑哥共享网
          笑哥是比较喜欢织梦dede程序的,特别是做SEO布局网站的时候,织梦的便于进行搭建,笑哥的程序员也首选织梦dede程序,但是,很多人都认为织梦dede的程序容易被黑,安全性不高,其实这完全是一种错误的认知,因为普及范围广,很多人仿站,套模板都是用的dede,所以被侵入的也很多了,实际上单纯从比例上来说,相比其他程序,只要注意提高dede的安全性,进行相关的安全设置,完全不用担心被那些小黑客入侵等!想必很多人用织梦(DEDE)经常会遇到网站挂马这些问题

    下面我就简单讲解下针对DEDE网站的安全设置,只要你按照以下三点:操作可避免99% 网站被挂马的情况

    一 精简设置篇:

    不需要的功能统统删除。比如不需要会员就将member文件夹删除。删除多余组件是避免被hack注射的最佳办法。将每个目录添加空的index.html,防止目录被访问。
    织梦可删除目录列表:member会员功能 special专题功能 install安装程序(必删) company企业模块 plus\guestbook留言板 以及其他模块一般用不上的都可以不安装或删除。
    怎么提高织梦dede程序的安全性

    二 密码设置篇:

    管理员密码一定要长,而且字母与数字混合,尽量不要用admin,初次安装完成后将admin删除,新建个管理员名字不要太简单。织梦系统数据库存储的密码是MD5的,一般HACK就算通过注入拿到了MD5的密码,如果你的密码够严谨,对方也逆转不过来。也是无奈。但现在的MD5破解网站太过先进,4T的硬盘全是MD5密码,即便你的密码很复杂有时候都能被蒙上。我之前的站点就是这么被黑的。所以一定密码够复杂。

    三 dede可删除文件列表:

    DEDE管理目录下的

    file_manage_control.php

    file_manage_main.php

    file_manage_view.php

    media_add.php

    media_edit.php

    media_main.php

    这些文件是后台文件管理器(这俩个功能最多余,也最影响安全,许多HACK都是通过它来挂马的。它简直就是小型挂马器,上传编辑木马忒方便了。一般用不上统统删除) 。
    不需要SQL命令运行器的将dede/sys_sql_query.php 文件删除。避免HACK利用。
    不需要tag功能请将根目录下的tag.php删除。不需要顶客请将根目录下的digg.php与diggindex.php删除!

    做到以上三点 基本能保证您的网站安全可靠!

    本站所有工具纯属免费共享,请学会感恩作者,无脑喷子永封IP段+删帐号所有评论 不喜欢请右上角X

    下载地址

    快快发表了一针见血的评论,你还等什么?
    用户名:
    验证码:点击我更换图片
    微信关注笑哥返利机器人
    微信号:blm737669552

    把宝贝分享给我(即宝贝链接),我会自动帮你找优惠券和返利的,领券购物立省钱!

    扫码加不上的加微信号blm737669552查看详情