如何提高dedecms的安全性,防止被黑

织梦CMS 思享 1401浏览 1评论

织梦系统确实是一款对于公司网站非常好用的cms。但他的安全性也是站长心中的一大疑虑。虽然我一直很想放弃织梦,但是每当建站的时候找来找去都是织梦的模板。无奈也只能用他了,至于他的安全性,也希望有一些方式能够改善。于是我网上找到了一些改善措施

织梦cms

方法

  1. 在dedecms的后台更新补丁,尽可能升级为最新版本。
  2. data、templets、uploads、install这几个目录用控制面板的“目录保护”功能 禁止执行权限。
  3. 如果只是使用文章系统并没有使用会员功能,则强推推荐:关闭会员功能、关闭新会员注册、直接删除member目录或改名。
  4. 用dedecms后台的“系统”中的文件校验和病毒扫描功能 查杀病毒木马。
  5. 检查有无/data/cache/t.php 、/data/cache/x.php和/plus/index.php 这些木马文件,有的话则应立即删除。
  6. 虚拟主机控制面板中的“查杀病毒 ”功能全面查杀一次。
  7. 后台登录管理不要用admin为用户名 可以改成其他的。
  8. data/common.inc.php文件属性(Linux/Unix)设置为644或(Windows NT)设置为只读。
  9. 针对uploads、data、templets 三个目录做执行php脚本限制。

虚拟主机/空间配置目录执行php脚本限制方法:Apache环境和nginx环境的两种设置方法

对uploads、data、templets 三个目录做执行php脚本限制,就算被上传了木马文件到这些文件夹,也是无法运行的所以这一步很重要一定要设置。

在配置前需要确认你的空间是否支持.htaccess和rewrite,该方法基于.htaccess文件中使用rewrite来达到禁止指定脚本的运行效果。

Apache环境规则内容如下:Apache执行php脚本限制 把这些规则添加到.htaccess文件中

  1. RewriteEngine on
  2. RewriteCond % !^$
  3. RewriteRule uploads/(.*).(php)$ – [F]
  4. RewriteRule data/(.*).(php)$ – [F]
  5. RewriteRule templets/(.*).(php)$ –[F]

nginx环境规则内容如下:nginx执行php脚本限制

LNMP有一个缺点就是目录权限设置上不如Apache,有时候网站程序存在上传漏洞或类似pathinfo的漏洞从而导致被上传了php木马,而给网站和服务器带来比较大危险。建议将网站目录的PHP权限去掉,当访问上传目录下的php文件时就会返回403错误。

首先要编辑nginx的虚拟主机配置,在fastcgi的location语句的前面按下面的内容添加:

  1. location ~ /(data|uploads|templets)/.*\.(php|php5)?$ {
  2. deny all;
  3. }

参考:怎么提高织梦安全性

转载请注明:思享SEO博客 » 如何提高dedecms的安全性,防止被黑

扩展阅读

dedecms栏目文章技术和调用第一张图片的方法

最近做了一个简单的笑话网站,用的是织梦现成的源码。但是源码比较旧,用新的织梦搭建会出现首页500和图片栏目无法生成的情况。经过不断的删除——测试。发现是因为dedecms模板使用了栏目文章数统计和调用第一张图片的功能呢。而默认情况下是不支持的,所以需......

dedecms修改common.inc.php644权限刷新变成777的解决办法

dedecms的安全问题是广受诟病的,而一般安装后后台都有提示修改dede目录以及数据库文件common.inc.php权限为644。但是大家可能会发现,修改成644权限是成功的,但是后面自动又会变成777。这到底是怎么回事呢? 原因 在系统后台的模......

dedecms实现主动推送,加快新站收录

今天织梦58和大家分享的是关于织梦建站的链接推送实例,例如:你发布了一篇新文章,等着百度来抓取,那就很被动,不知道什么时候才能被收录;但是我们可以主动去推送,下边我们具体来操作说明。 主动推送 第一步:首先在织梦的后台添加2个变量。 1.添加cfg_......

avatar
发表我的评论
取消评论

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

网友最新评论 (1)

  1. avatar
    感谢分享 继续支持
    济南做网站3年前 (2019-04-04)回复