織夢（DedeCMS）該如何安全設(shè)置

2021-01-24 13:59:06

字體：大中小

供稿：網(wǎng)友

相信很多站長都因為織夢的安全問題頭疼過，DedeCMS作為國內(nèi)用得最多的php開源CMS之一，成為很多黑客攻擊的重點對象，所以如果你的網(wǎng)站有些流量的話，一定要把程序的安全做好，那么織夢（DedeCMS）該如何安全設(shè)置呢，這邊給出下面的步驟：

1、以下目錄：data、templets、uploads、a設(shè)置可讀寫不可執(zhí)行權(quán)限。其中a目錄為文檔HTML默認保存路徑，可以在后臺進行更改；
2、以下目錄：include、member、plus、dede設(shè)置為可讀可執(zhí)行不可寫入權(quán)限。其中后臺管理目錄(默認dede)不要使用默認文件夾名；
3、如果不需要使用會員、專題，可以直接刪除member、special目錄；
4、刪除install安裝目錄或者將install改名；
5、管理員帳號密碼盡量設(shè)置復(fù)雜，發(fā)布文章可以新建頻道管理員，并且只給予相關(guān)權(quán)限；
6、Mysql數(shù)據(jù)庫鏈接，不使用root用戶，單獨建立新用戶，并給予：SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、INDEX、ALTER、CREATE TEMPORARY TABLES權(quán)限；
7、定期進行備份網(wǎng)站目錄和數(shù)據(jù)庫，并在后臺進行文件校驗、病毒掃描、系統(tǒng)錯誤修復(fù)。

上一篇：dedecms支付模塊注入漏洞修復(fù)

下一篇：DedeCMS網(wǎng)站被攻擊了怎么辦？