有什么办法能提高织梦网站的安全性

发布时间：2021/8/8 13:20:59

1、需要设置可读写不可执行的目录为：data、templets、uploads、a目录；
2、需要设置为可读可执行不可写入的目录为：include、member、plus、后台管理目录(默认dede)、模块目录book、ask、company、group……
3、不需要会员、专题的，可以直接删除 member、special 目录，或者重命名；
4、已经安装好dedecms的直接删除install目录；
5、MySQL用户千万别给root权限，应设置为：SELECT, INSERT , UPDATE , DELETE、CREATE , DROP , INDEX , ALTER , CREATE TEMPORARY TABLES；
6、管理员帐号密码尽量复杂些，md5网站破解不出为妙，发布文章请新建并使用一个信息发布员权限用户。
7、定期备份网站目录和数据库，并进行木马查杀，脚本特征码。

data、templets、uploads目录的权限-----可读写不可执行

include、plus、upup的权限------可读可执行不可写入

data/common.inc.php 只读

第一、安装的时候数据库的表前缀，最好改一下，不用dedecms默认的前缀dede_,可以改成ljs_,随便一个名称即可。
第二、后台登录开启验证码功能，将默认管理员admin删除，改成一个自己专用的，复杂点的账号，最好是大小写字母+数字+下划线等特殊字符。
第三、装好程序后务必删除install目录
第四、将dedecms后台管理默认目录名dede改掉。
第五、用不到的功能一概关闭，比如会员、评论等，如果没有必要通通在后台关闭。
第六、以下一些是可以删除的目录：
member会员功能
special专题功能
company企业模块
plusguestbook留言板

以下是可以删除的文件：
管理目录下的这些文件是后台文件管理器，属于多余功能，而且最影响安全
file_manage_control.php
file_manage_main.php
file_manage_view.php
media_add.php
media_edit.php
media_main.php

在空间管理界面设置文件夹读取权限，都设为只读模式，这是最安全的

修改后台dede名称，一般我是随机数，这样会比较安全，如果你是做优化千万不要在robots.txt里面设置蜘蛛不抓取你的后台地址，因为这样别人访问你的robots.txt会直接暴露你的后台。

最后就是更新织梦网站的补丁

上一个: 新做的网站一直不收录怎么回事

下一个: 网站标题的写法

小红书南通代理商〓品牌建设≥产品种草≥生意转化

素人LOC种草、达人传播、探店营销、账号代运营、广告投流

有什么办法能提高织梦网站的安全性

快速导航

服务项目

联系电话

扫一扫加微信

小红书南通代理商〓品牌建设≥产品种草≥生意转化

素人LOC种草、达人传播、探店营销、账号代运营、广告投流

有什么办法能提高织梦网站的安全性

快速导航

服务项目

联系电话

扫一扫 加微信

扫一扫加微信