花魁直播高品质美女在线视频互动社区 - 花魁直播官方版

 歡迎來到素材無憂網(wǎng),按 + 收藏我們
登錄 注冊 退出 找回密碼

織夢增強安全,防止網(wǎng)站掛馬

時間: 2021-03-26 08:38 閱讀: 作者:素材無憂網(wǎng)

有很多站長說織夢的安全性不夠,漏洞太多,很多人都因為這個放棄了織夢CMS。但是要知道網(wǎng)站安全都是服務器配置、文件權限控制和網(wǎng)站程序三者的相互配合,世界上沒有絕對安全的程序,但是我們可以通過對織夢CMS網(wǎng)站程序的修改來提高安全性。

我們可以在如下幾個方面做好系統(tǒng)安全防護:

 

1、修改織夢默認的data目錄的名稱,或者移動到網(wǎng)站目錄外面

織夢的data目錄是最容易藏污納垢的地方,系統(tǒng)經(jīng)常要往這個目錄寫數(shù)據(jù),這個目錄下的任何一個文件又都可以通過URL訪問到,所以要讓瀏覽器訪問不到里面的文件,就需要將此目錄改名,或者移動到網(wǎng)站的目錄外面去。這樣,就算別人通過漏洞往文件里寫進了一句話木馬,他也找不到此木馬所在的文件路徑,無法繼續(xù)展開攻擊。

因為DedeCMS程序的不合理,所以data目錄改名會比較麻煩,具體做法如下: 

a、將公開的內(nèi)容遷移到其他目錄下(自定義目錄名稱),如rss、sitemap、js、enum等,此步驟需要移動文件夾,并修改這些文件的生成路徑

b、修改引用程序目錄

c、修改data文件夾名稱,并修改include/common.inc.php文件里的“DEDEDATA”的值,再在后臺系統(tǒng)設置-參數(shù)設置里修改模板緩存目錄,即可修改完成。以后也可以按照此步驟來更改data文件夾名稱。

 

2、改名"dede"管理目錄名,并加固:

如果把后臺隱藏好了,即使別人獲得了你的管理員賬號、密碼,他也無從登錄。具體需該如下:

a、在/dede/config.php里,大概33行找到如下代碼:

//檢驗用戶登錄狀態(tài)
$cuserLogin = new userLogin();
if($cuserLogin->getUserID()==-1)
{
    header("location:login.php?gotopage=".urlencode($dedeNowurl));
    exit();
}


把上面代碼,改為下面的:

//檢驗用戶登錄狀態(tài)
$cuserLogin = new userLogin();
if($cuserLogin->getUserID()==-1)
{
    header("HTTP/1.0 404 Not Found");
    exit();
}

 

b、修改/dede/login.php的文件名稱,并修改對應的模板/dede/templets/login.htm里的表單提交地址;

c、修改/dede/的目錄名稱;

 

這樣,在沒有登錄前,只能訪問/dede/login.php改名后的地址,訪問其他地址均會獲得404錯誤。

即使后臺文件夾名稱、賬號、密碼都泄露了,對方還需要知道我們的登錄文件名才可以登錄,這樣就會安全很多。

版權聲明: 本站資源均來自互聯(lián)網(wǎng)或會員發(fā)布,如果侵犯了您的權益請與我們聯(lián)系,我們將在24小時內(nèi)刪除!謝謝!

轉(zhuǎn)載請注明: 織夢增強安全,防止網(wǎng)站掛馬

標簽:  
相關文章
模板推薦