织梦网站木马生成一个php文件夹,dede织梦程序网站安全设置防范木马侵袭
dedecms织梦程序网站安全设置防范木马侵袭
需要删除修改的部分:
1、保持DEDE更新,及时打补丁。
2、装好DEDE后及时把install文件夹删除
3、后台目录改名,最好是改成MD5形式的,最好长点
4、如果是使用HTML可以把plus下的相应文件和根目录下的index.php做掉(用不到的全删掉,还可以把数据库里面不用的表删除掉)
5、不用留言本的可以把plus下的guestbook做掉
6、不用会员的可以把member做掉
7、后台的文件管理(管理目录下file_manage_xxx.php),不用的可以做掉,这个不是很安全,至少进了后台上传小马很方便
8、下载发布功能(管理目录下soft__xxx_xxx.php),不用的话可以做掉,这个也比较容易上传小马的
9、安装的时候数据库的表前缀,最好改一下,不用dedecms默认的前缀dede_,可以改成ljs_,随便一个名称即可。
10、后台登录开启验证码功能,将默认管理员admin删除,改成一个自己专用的,复杂点的账号。
11、用不到的功能一概关闭,比如会员、评论等,如果没有必要通通在后台关闭。
12、以下一些是可以删除的目录:
member会员功能
special专题功能
company企业模块
plus\guestbook留言板
13、以下是可以删除的文件:
后台目录下的这些文件是后台文件管理器,属于多余功能,而且最影响安全
file_manage_control.php file_manage_main.php file_manage_view.php media_add.php media_edit.php media_main.php
14.data目录路径更改
另外在DedeCMS V5.7中用户也可以设定data目录到上一级非web访问目录,基本操作如下:
1.将data目录移动到上一级目录中,这里直接剪切过去就可以了;
2.配置include/common.inc.php中DEDEDATA文件
define(‘DEDEDATA’, DEDEROOT.’/data’);
可以改成类如:
define(‘DEDEDATA’, DEDEROOT.’/http://www.cnblogs.com/data’);
15、不需要SQL命令运行器的将dede/sys_sql_query.php 文件删除。
16、不需要tag功能请将根目录下的tag.php删除。不需要顶客请将根目录下的digg.php与diggindex.php删除。
17、多关注dedecms官方发布的安全补丁,及时打上补丁。
18、下载发布功能(管理目录下soft__xxx_xxx.php),不用的话可以删掉,这个也比较容易上传小马的.
19、最安全的方式:本地发布html,然后上传到空间。不包含任何动态内容,理论上最安全,不过维护相对来说比较麻烦。
20,还是得经常检查自己的网站,被挂黑链是小事,被挂木马或删程序就很惨了,运气不好的话,排名也会跟着掉。所以还得记得时常备份数据.
21、不需要专题的,建议删除special 目录,需要可以在生成HTML后,删除special/index.php 然后把这目录设置为可读写,不可执行的权限;
权限设置部分:
1、 data、templets、uploads、a或5.3的html目录,设置可读写,不可执行的权限;
2、 include、member、plus、后台管理目录设置为可执行脚本,可读,但不可写入(安装了附加模块的,book、ask、company、group 目录同样如此设置)。
数据库部分设置:
1、 不要对网站直接使用MySQL root用户的权限,给每个网站设置独立的MySQL用户帐号,许可权限为:
SELECT, INSERT , UPDATE , DELETE
CREATE , DROP , INDEX , ALTER , CREATE TEMPORARY TABLES
由于DEDE并没有任何地方使用存储过程,因此务必禁用FILE、EXECUTE 等执行存储过程或文件操作的权限。
织梦网站木马生成一个php文件夹,dede织梦程序网站安全设置防范木马侵袭相关推荐
- dede 删除文章的同时自动删除生成的html文件夹,删除织梦自带编辑器自动加DIV的方法...
织梦编辑器在编辑文章时,有时候会多出很多div,例如直接复制别的网站的文章,如果文章中包含很多div,那么自己的网站上也就多了很多div.本文主要讲解一下怎样删除织梦编辑器中的div. 方法一:替换新 ...
- 文件夹变成计算机程序,win7系统的文件夹显示成应用程序怎么办?电脑文件夹变成应用程序的修复教程...
win10 X64 游戏体验版 V2020.06 (64位)" class="fl" height="94" src="/upfiles/i ...
- php支付宝系列之电脑网站支付,一个PHP文件搞定支付宝之电脑网站支付
本篇文章给大家分享的内容是关于用一个PHP文件搞定支付宝之电脑网站支付 ,有需要的朋友可以参考一下 网上的很多PHP支付宝支付接入教程都颇为复杂,且需要配置和引入较多的文件,本人通过整理后给出一个单文 ...
- Bitmap文件格式+生成一个BMP文件
Bitmap的文件格式: 1 #define UINT16 unsigned short 2 #define DWORD unsigned int 3 #define WORD short 4 #de ...
- Python——生成一个大文件ips.txt,要求1200行 ,每行随机为172.25.254.0/24段的ip(京东二面笔试题)
代码块: from collections import Iterable f = open('/tmp/passwd') print(isinstance(f,Iterable)) for i,it ...
- matlab GUI学习笔记1 如何生成一个GUI文件,及如何修改保存后的.fig文件
最近需要做一个项目的小软件,学习如何用matlab GUI生成一个小软件,带对话框等等.所以这几天对matlab GUI的分步学习进行记录.我的matlab版本是R2017a. 首先是如何在matla ...
- 织梦中需要用到的php语言,DEDE织梦如何做中英文多语言站
说道中英文站,是很多用户想用dedecms织梦程序做多语言站,下面秀站网分享下做中英文多语言版本的站点如何操作,希望能帮助到大家. 一.首先在后台建栏目,有三点需要注意 1.需要做几种语言就加几个大的 ...
- bat 复制文件夹_怎么生成电脑上文件夹的目录结构
有时我们会看见有人发布这样的内容: 这个是电脑上一个文件夹的目录结构,用于显示文件夹里各个文件的名称.怎么生成这样的目录呢? 一.按住shift键,右击你要生成目录的文件夹,选择"在此处打开 ...
- Keil MDK5生成bin文件时生成了*.bin文件夹
在Keil魔术棒中通过以下方式生成bin文件时,看提示命令执行成功,却生成了一个*.bin文件夹,文件夹内部是两个bin文件,当时感觉很奇怪,第一次遇到这种情况. 使用的命令:fromelf.exe ...
最新文章
- 运行jsp时,报错404
- 【ElasticSearch系列】简单谈谈kibana-由安装marvel插件而来
- linux下载软件后环境变量配置(最详细的保姆教程)——怎么找到linux下文件的路径
- Laravel Breadcrumbs 自动面包屑导航
- AI x 量化:华尔街老司机解密智能投资正确姿势
- 中间件是什么?在.NET Core中的工作原理又是怎样的呢?
- 在OpenShift上扩展Java EE微服务
- bootstrap1
- 35岁了,转去谷歌做人工智能靠谱吗?
- java中有jar连接数据库 SqlHelper配置
- chatbot使用_使用Python设计ChatBot:一种改进的方法
- python机器学习搭建空气质量AQI(air quality index)预测模型
- 药品信息管理系统mysql_药品信息管理系统数据库部分代码
- 诺基亚n8系统更新服务器模式,新年新版本 诺基亚N8最新固件PR1.1亮相
- 我国IPTV研究目前已达到全球领先水平
- CASS方格网法土石方量计算
- 硬货来了!轻松掌握 MongDB 流式聚合操作
- Kev++之正则表达式系列-视频分享
- 东郊到家预约系统开发流程
- Java开发-空指针(NullPointException)
热门文章
- 服务器设置 Header响应头(Server、X-Frame-Options、X-Powered-By)
- javaweb接入QQ登录
- 腾讯阅文集团android面试记录
- 从“人类简史”到“未来简史”:为什么 AI 会带来工作岗位的爆发?
- FPGA疑难解决:Can‘t place multiple pins assigned to pin location Pin_101
- 【情态动词练习题】Can / Could you
- Windows软件之步骤记录器
- 深度学习backbone是什么意思_什么是深度学习,深度学习是热门词
- RDKit中的分子3D构象生成
- 怎样来实现流量削峰方案