怎么提高dedecms织梦CMS网站系统的安全性?

织梦dedecms是国内非常流行的一个CMS系统。并且程序方面非常符合seo优化,所以随着使用的人逐渐的多了起来,特别是一些精通织梦的人就想着去搞一搞别人用织梦做的网站,所以织梦出现了许多安全上漏洞的大大小小问题,那我们该如何去保护dedecms网站的安全防护问题呢?

织梦dedecms简单安全设置:8个小步骤安全提升一大步。

1、data、templets、uploads、a这几个文件设置为可读不可执行权限。文件保存的是默认的html文件看,可以在后台修改。

2、include、member、plus、dede设置为可读可执行不可写入权限。dede文件夹修改别的名字,这是后台默认登录地址后缀名,用过的织梦的都知道,所以改了吧。

3、如果你的网站没有没有会员登录,专题。可以删掉member、special这两个目录。

4、安装完织梦程序之后,删掉安装的文件install。

5、织梦后台登陆默认登录账号密码都是admin,不要以为把dede文件夹名称改了就以为防患于未然了,一定要做到位。

6、Mysql数据库链接,不使用root用户,单独建立新用户,并给予:SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、INDEX、ALTER、CREATETEMPORARYTABLES权限;

7、定期进行备份网站目录和数据库,并在后台进行文件校验、病毒扫描、系统错误修复。万一哪天我们的站被黑了,清空了,还能再上传到服务器,完好无损。

8、如果不需要会员,请将member会员目录删除,并且删除member有关的数据库表。

怎么提高dedecms织梦CMS系统的安全性?_配图

注意:希望大家在修改这些内容的时候做好网站的备份,避免操作失误导致数据丢失、使网站无法打开打来的不必要麻烦!

关于织梦dedecms安全的其他小常识:

1.请及时关注官方的漏洞补丁,常规补丁不要急于打。因为可能涉及到其他问题,紧急性的补丁请及时做好升级。但是升级前做好备份。

2.如果您的网站用的是空间,请保证空间商技术足够过硬,很多网站放在一个服务器上,还可以旁注,那你怎么设置都是无用。如果您用的是独立服务器,可以在上面装一些防护软件,这些软件至少能帮你抵挡很大一部分想黑你站的人。

3.请不要使用一些加密的插件,这些插件很大一部分存在后门。一不小心就中招了。

4.选择空间商尽量选择比较大的空间商。域名和空间或者服务器最好在一个平台,并做好账户安全设置。

本站部分素材资源及板块内容来自网络,如有侵犯您的权益,请联系我们,站长会立即处理,转载请注明来源网址!
云部落资源网 » 怎么提高dedecms织梦CMS网站系统的安全性?