織夢(mèng)網(wǎng)站做好后,預(yù)防黑客攻擊必須要做的幾件事
閱讀 ?·? 發(fā)布日期 2018-10-19 21:03 ?·? admin-
織夢(mèng)系統(tǒng)做網(wǎng)站比較方便,但是織夢(mèng)的安全系數(shù)不太高。所以需要自己做些簡(jiǎn)單的防御。
-
1、升級(jí)到dedecms最新版本。dedecms后臺(tái)一般支持在線升級(jí),如果不行,請(qǐng)到官方網(wǎng)站查詢手動(dòng)升級(jí)的方法。
-
2、將文件夾dede改名為其他,比如 zhimeng
-
3、以下目錄:data、templets、uploads、a設(shè)置成可讀不可執(zhí)行權(quán)限。其a目錄為文檔HTML默認(rèn)保存路徑,可以在后臺(tái)更改。
-
4、以下目錄:include、member、plus、dede設(shè)置為可讀不可執(zhí)行權(quán)限。
-
5、如果不需要會(huì)員、專題,可以直接刪除member、special目錄。
-
6、刪除install安裝目錄
-
7、管理員賬號(hào)密碼盡量設(shè)置復(fù)雜些,發(fā)布文章可以建立新的頻道管理員,給予相關(guān)的權(quán)限。
-
8、 修改 根目錄下的 favicon.ico為自己的
-
9、Mysql數(shù)據(jù)庫鏈接,不使用root用戶,單獨(dú)建立新用戶,并給予:SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、INDEX、ALTER、CREATE TEMPORARY TABLES權(quán)限。
-
10、后臺(tái)設(shè)置,修改水印文件。上傳新的水印文件到/data/mark
-
11、檢查有無/data/cache/t.php 、/data/cache/x.php和/plus/index.php 這些木馬文件,有的話則應(yīng)立即刪除。
重點(diǎn)查看/plus/config_s.php 此為dedecms里面的流量攻擊腳本。
-
12、定期進(jìn)行網(wǎng)站目錄和數(shù)據(jù)庫的備份,并在后臺(tái)進(jìn)行文件校驗(yàn)、病毒掃描、系統(tǒng)錯(cuò)誤修復(fù)。
DEDE搬家的兩種方法:
方法一:
1
2
3
4
5
6
7
8
9
10
最后,更新全站就OK了!
11
12
====================================================================================
方法二:
PHPMYADMIN方法。
一、把舊空間的文件下載到本地,通過PHPADMIN,將MYSQL備份至本地;
二、將網(wǎng)站文件上傳到新空間,數(shù)據(jù)庫通過PHPADMIN導(dǎo)入了;
三、修改dede安裝時(shí)填寫的數(shù)據(jù)庫名和密碼:目錄下的/data/common.inc.php,把這個(gè)文件下載下來
四、搬家完畢。
數(shù)據(jù)庫配置地址:
/data/common.inc.php
為您推薦
- 襯塑管網(wǎng)站建設(shè)_網(wǎng)頁定制制作與開發(fā) 2020-01-12
- 保溫管網(wǎng)站建設(shè)_網(wǎng)頁定制制作與開發(fā) 2020-01-12
- 玻璃管網(wǎng)站建設(shè)_網(wǎng)頁定制制作與開發(fā) 2020-01-12
- 鍍鋅方矩管網(wǎng)站建設(shè)_網(wǎng)頁定制制作與 2020-01-12
- PVC管材網(wǎng)站建設(shè)_網(wǎng)頁定制制作與開發(fā) 2020-01-12