推荐下载
-
新版周易测算系统源码 可以在
2024-06-21 上传 -
数据恢复全套课程带课件
2024-06-11 上传 -
2024年剪影剪辑特效速成班含特
2024-05-29 上传 -
新版起名源码、起名网站、起名
2024-05-11 上传 -
最新商业视频打赏系统源码拥有
2024-05-07 上传 -
精品UI知识付费系统源码 响应
2024-05-07 上传 -
运营大宝典：从0带你，做个赚钱的
2024-04-28 上传 -
游泳教学视频全集，目前比较全的
2024-04-28 上传 -
引流源码短剧搜索前端源码+内
2024-04-22 上传 -
多功能知识付费源码下载实现流
2024-04-10 上传 -
新版的小剧场短剧影视小程序源
2024-04-10 上传
织梦Cms防黑客攻击必须要做的几件事！
分类: 织梦学习 发布者： 会员：虎哥 织梦dedeCms防黑客攻击必须要做的几件事！
以下目录：data、templets、uploads、a设置可读写不可执行权限。其中a目录为文档HTML默认保存路径，可以在后台进行更改。
以下目录：data、templets、uploads、a设置可读写不可执行权限。其中a目录为文档HTML默认保存路径，可以在后台进行更改。
以下目录：include、member、plus、dede设置为可读可执行不可写入权限。其中后台管理目录(默认dede)，可自行修改。
如果只是使用文章系统并没有使用会员功能,则强推推荐:关闭会员功能、关闭新会员注册、直接删除member目录或改名。
删除install安装目录。
管理员帐号密码尽量设置复杂，发布文章可以新建频道管理员，并且只给予相关权限。
Mysql数据库链接，不使用root用户，单独建立新用户，并给予：SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、INDEX、ALTER、CREATE TEMPORARY TABLES权限。
定期进行备份网站目录和数据库，并在后台进行文件校验、病毒扫描、系统错误修复。
在dedecms的后台更新补丁,尽可能升级为最新版本。
检查有无/data/cache/t.php 、/data/cache/x.php和/plus/index.php 这些木马文件,有的话则应立即删除。
重点查看/plus/config_s.php 此为dedecms里面的流量攻击脚本。
这些都是用织梦dedecms做网站必须要做的几件事情,虽然小站真正的黑客看不起,但是很多黑客学徒都会拿小站做实验做测试,而上面的每一点都是目前织梦最简单的防黑手段.所以必须要逐步完成以上几点 。