织梦DEDECMS官方发布织梦安全设置建议

模板网 2014-09-01
安全,是站长不可忽视的问题,这里简单介绍DEDECMS安全设置。
 
1、以下目录:data、templets、uploads、a设置可读写不可执行权限。其中a目录为文档HTML默认保存路径,可以在后台进行更改;
 
2、以下目录:include、member、plus、dede设置为可读可执行不可写入权限。其中后台管理目录(默认dede),可自行修改;
 
3、如果不需要使用会员、专题,可以直接删除member、special目录;
 
4、删除install安装目录;
 
5、管理员帐号密码尽量设置复杂,发布文章可以新建频道管理员,并且只给予相关权限;
 
6、Mysql数据库链接,不使用root用户,单独建立新用户,并给予:SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、INDEX、ALTER、CREATE TEMPORARY TABLES权限;
 
7、定期进行备份网站目录和数据库,并在后台进行文件校验、病毒扫描、系统错误修复。

相关文章

  1. 通过增加随机时间属性来使增加模板的差异性

    很多SEO觉得如果大量网站采用同样的模板搜索引擎效果会差,然后希望通过修改ID或者CLASS属性来批量实现模板的差异化,虽然几乎可以很武断的说,这个观点并没有明确的根据,但有差异总会比没差异好。 所以在这里,还是给出一种让批量复制的模板自动产生差异的

  2. 织梦文章页添加统计浏览次数及只统计不显示的实现方法

    给织梦文章页添加点击数统计代码,织梦要统计文章的浏览次数怎么实现,只需要添加以下这段代码即可

  3. 织梦DEDECMS文章标题显示不全,DEDECMS文章标题长度修改

    在用dede调用列表标题出来的时候,会发现标题文字字数显示不完全,那是因为dede默认标题出来长度是30个字符,为了让标题显示完整,要做以下修改! 1、进入后台系统系统设置系统基本参数其他选项文档标题最大程度改为你要的长度原默认是60(这里改为了200) 2

  4. 常用CMS数据库配置文件地址

    DEDECMS: data/common.inc.php PHPCMS: PHPCMS 2008的 include/config.inc.php PHPCMS v9的 caches/configs/database.php 帝国CMS: e/class/config.php DZ论坛: config\config_global.php config\config_ucenter.php uc_server\data\config.inc.php

  5. DEDECMS去除后台登录验证码的方法

    DEDECMS后台登录界面的验证码一定程度上对系统有安全保护的作用,但是有时候会觉得很烦,今天给大家介绍一下DEDECMS去除后台登录验证码的方法。 方法很简单,主要有一下两个步骤: 1、修改文件/dede/login.php; 将代码 if(($validate== || $validate != $sv

随机推荐

  1. 通过增加随机时间属性来使增加模板的差异性

    很多SEO觉得如果大量网站采用同样的模板搜索引擎效果会差,然后希望通过修改ID或者CLASS属性来批量实现模板的差异化,虽然几乎可以很武断的说,这个观点并没有明确的根据,但有差异总会比没差异好。 所以在这里,还是给出一种让批量复制的模板自动产生差异的

  2. 织梦文章页添加统计浏览次数及只统计不显示的实现方法

    给织梦文章页添加点击数统计代码,织梦要统计文章的浏览次数怎么实现,只需要添加以下这段代码即可

  3. 织梦DEDECMS文章标题显示不全,DEDECMS文章标题长度修改

    在用dede调用列表标题出来的时候,会发现标题文字字数显示不完全,那是因为dede默认标题出来长度是30个字符,为了让标题显示完整,要做以下修改! 1、进入后台系统系统设置系统基本参数其他选项文档标题最大程度改为你要的长度原默认是60(这里改为了200) 2

  4. 常用CMS数据库配置文件地址

    DEDECMS: data/common.inc.php PHPCMS: PHPCMS 2008的 include/config.inc.php PHPCMS v9的 caches/configs/database.php 帝国CMS: e/class/config.php DZ论坛: config\config_global.php config\config_ucenter.php uc_server\data\config.inc.php

  5. DEDECMS去除后台登录验证码的方法

    DEDECMS后台登录界面的验证码一定程度上对系统有安全保护的作用,但是有时候会觉得很烦,今天给大家介绍一下DEDECMS去除后台登录验证码的方法。 方法很简单,主要有一下两个步骤: 1、修改文件/dede/login.php; 将代码 if(($validate== || $validate != $sv