鄭州網站優化

,鄭州seo,鄭州百度優化,鄭州網絡推廣,選擇路普科技,10年為企業網站優化助力!


您當前位置:首頁 > 營銷百科 > 網站安全 >

織夢dedecms怎么樣設置更安全

發布時間:2017-10-26 標簽: 瀏覽量:

dedecms的漏洞主要集中在data、include、plus、dede、member幾個文件夾中的php文件里,對于data這個文件夾我們可以把它移到網站的根目錄外,dede可以沖命名,member可以刪掉,一般用不著,special專題功能 install安裝程序(必刪) company企業模塊 plus\guestbook留言板 以及其他模塊一般用不上的都可以不安裝或刪除。這些個文件夾的修改網上比較多教程,大家搜索一下都會找得到的。include和plus文件的重命名方法網上比較少,所以本文主要說一下這兩個文件夾的修改。

首先我們先安裝好dedecms,然后把根目錄下的所有文件夾和文件用ftp軟件下載到本地,同時把數據庫導出下載到本地,網站程序我們需要dw軟件來進行批量替換,數據庫文件我們需要editplus軟件來替換(sql的文件用editplus比dw快)。

第一、plus文件夾的重命名修改

用editplus打開數據庫文件,ctrl+h打開替換窗口,把數據庫里的所有“plus”替換成你想要的名稱,這里我們隨便命個名,比如“aplu”。記得ctrl+s保存。

\

然后我們打開dw軟件新建一個本地站點,如下圖。我這里舉例用的是“mydedecms”,把所有的網站文件都放到mydedecms下。然后隨便打開站點下的一個文件,比如打開index.php。ctrl+f打開dw的替換窗口,查找范圍我們選擇整個當前本地站點,搜索選擇源代碼。查找就寫plus,替換就寫“aplu”,和剛才修改數據庫文件的一致。點擊全部替換直接把網站文件里所有的plus替換成aplu。

\

\

還有一步就是重命名所有帶有plus的文件和文件夾,這個打開文件夾,搜索一下就出來,然后對這些帶有plus的文件夾和文價重命名,把plus改成aplu。

\

這樣plus的修改全部完成。

第二、include文件夾的重命名修改

和剛才修改plus差不多,不過不完全一樣,數據庫文件的修改是一樣的,把數據庫文件中所有的include替換成你想要的名字,比如ainclu。

網站程序文件include的修改和plus有點不一樣,大家注意這點。我們是不能把所有文件里的include都替換成ainclu的,我的是把“include/”替換成“ainclu/”,然后再把“/include”替換成“/ainclu”,進行兩次整站的替換,目前還沒發現有什么錯誤,因為include是php的語言,有很多地方的“include”我們是不能換的。

下來就是include文件夾的重命名,我只搜到了兩個include文件夾,一個在根目錄下,一個在data里面,重名一下都修改為“ainclu”即可。

至此,我們就完成了plus和include的重命名修改。把修改好后的網站所有的文件重新上傳到網站的根目錄下,重新導入修改過的數據庫文件就好了,這樣多數小黑軟件就掃描不到我們網站的漏洞了,網站的安全性得到了進一步的提高。這種方法對于其他的開源程序也是有效的,不過我們首先要熟悉editplus和Dreamweaver 軟件的使用,以及制定要了解開源程序那些是可以全部批量替換的。

其他網上找到的方法:

DEDE管理目錄下的 file_manage_control.php file_manage_main.php file_manage_view.php media_add.php media_edit.php media_main.php 這些文件是后臺文件管理器(這倆個功能Z多余,也Z影響安全,許多HACK都是通過它來掛馬的。它簡直就是小型掛馬器,上傳編輯木馬忒方便了。一般用不上統統刪除) 。

 

不需要SQL命令運行器的將dede/sys_sql_query.php 文件刪除。避免HACK利用。

 

不需要tag功能請將根目錄下的tag.php刪除。不需要頂客請將根目錄下的digg.php與diggindex.php刪除


版權聲明:本站部分文章,由 鄭州路普科技整理發表(信息來自互聯網,不代表本站觀點),如有冒犯請聯系我們
網頁標簽:
服務城市
歡迎致電或者QQ咨詢路普公司,我們專注企業網站優化服務!
提供網站優化、關鍵詞排名、企業網站優化、SEO整站優化、站內站外優化等網站優化服務!

電話:0371-87535353
地址:鄭州市花園路59號21世紀新樓中樓1#8001 豫ICP備10210721號-4
鄭州網站優化,鄭州網站優化公司,鄭州關鍵詞優化,鄭州關鍵詞排名,鄭州百度優化專業的網絡公司,助力企業快速提升目標客戶轉化率
网站地图

国产在线精品亚洲综合三区