织梦CMS容易被攻击简单做好这几点,安

织梦DEDECMS系统是大家经常用的一款程序,深受个人站长及网络公司的喜爱,建站方便,成本低,并且有利于优化!但是官方对于织梦安全的更新速度也比较慢,导致很多的网站被挂马,所以只能自己做好织梦安全防范工作,这里江边鸟主机网站跟大家详细讲述下几种织梦安全设置。

一、删除install安装目录

织梦安装完成后,网站根目录的安装目录install就没有作用了,为了防止别人利用,最好把install文件夹整个删除。也可以像上面说的,直接压缩即可。

二、修改后台管理目录名称

织梦默认后台管理目录是dede,很容易被黑客获知,因此建议修改后台管理目录文件夹,登陆FTP把网站根目录下的dede文件夹重命名,修改为其它名称即可。修改后登陆后台的URL即是:域名/修改后的文件夹名称/login.php

三、修改帐号密码

很多站长习惯使用admin作为用户名,密码也设置的比较简单,这非常影响织梦安全,管理员帐号密码要尽量设置复杂。

网站后台密码容易修改,不过修改admin账号需要一丢丢的技巧。

扩展阅读:修改默认管理员admin教程

四、删除无用的目录

(1)根目录下可以删除的目录/功能

(如果你用不到的话,member和special是必须删除的,大部分的木马文件都是在这2个目录下面):

删除member文件夹

member文件夹就是会员系统,织梦本身是自带里会员系统的,大家也可以在后台找到,但是很多都是做企业门户展示网站或者是个人博客网站,并不需要会员功能,所以并不需要会员系统,这时,大家就可以删除这个文件夹,删除他,不但可以防止攻击,还可减省了空间容量。

删除special文件夹

Special文件夹是专题的意思,这个文件是专题页面,所以大家放心删掉好了。

另外,网上有很多用tag做网站优化的教程,所以说后期要用tag做织梦安全优化的话,根目录下的tags.php可以先不删。

(2)管理目录(默认dede目录)以下是可以删除的文件:

管理目录下的这些文件是后台文件管理器(我们可以通过ftp软件进行文件管理),所以这个属于多余功能,而且最影响织梦安全,许多HACK都是通过它来挂马的

(3)plus目录下下是可以删除的文件:

删除:plus/guestbook文件夹

留言板类似于阿里云、腾讯云在线答疑功能,必须时刻盯着网站,不然就可能回复不及时。还不如用QQ、


转载请注明:http://www.aierlanlan.com/rzfs/5308.html

  • 上一篇文章:
  •   
  • 下一篇文章: 没有了