织梦DEDECMS官方发布织梦安全设置建议

模板网 2014-09-01
安全,是站长不可忽视的问题,这里简单介绍DEDECMS安全设置。
 
1、以下目录:data、templets、uploads、a设置可读写不可执行权限。其中a目录为文档HTML默认保存路径,可以在后台进行更改;
 
2、以下目录:include、member、plus、dede设置为可读可执行不可写入权限。其中后台管理目录(默认dede),可自行修改;
 
3、如果不需要使用会员、专题,可以直接删除member、special目录;
 
4、删除install安装目录;
 
5、管理员帐号密码尽量设置复杂,发布文章可以新建频道管理员,并且只给予相关权限;
 
6、Mysql数据库链接,不使用root用户,单独建立新用户,并给予:SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、INDEX、ALTER、CREATE TEMPORARY TABLES权限;
 
7、定期进行备份网站目录和数据库,并在后台进行文件校验、病毒扫描、系统错误修复。

相关文章

  1. 常用CMS数据库配置文件地址

    DEDECMS: data/common.inc.php PHPCMS: PHPCMS 2008的 include/config.inc.php PHPCMS v9的 caches/configs/database.php 帝国CMS: e/class/config.php DZ论坛: config\config_global.php config\config_ucenter.php uc_server\data\config.inc.php

  2. 织梦dedecms{dede:sql}、{dede:php} 标签的用法

    //实现{dede:artlist keywords={dede:filed name=typename/ }} 调用标题中含有栏目名称的多篇文章,的功能 复制代码 代码如下: {dede:php} $typename = $refObj-Fields[typename]; $dsql-SetQuery(select * from dede_archives as a join dede_addonarticle

  3. DedeCMS顽固木马后门专杀工具 V 2.0 [版本更新:20140228]

    发布版本更新:20140228 增加了2个高危漏洞扫描,其中一个漏洞再次引发橙色警报 发布版本更新:20130928 1、修正window系统下木马查杀文件名显示的BUG。 2、修正了IE浏览器删除数据不成功的BUG。 3、修正了注销功能失效的BUG。 4、修正了修改目录名回显的BUG

  4. 织梦DEDECMS官方发布织梦安全设置建议

    安全,是站长不可忽视的问题,这里简单介绍DEDECMS安全设置。 1、以下目录:data、templets、uploads、a设置可读写不可执行权限。其中a目录为文档HTML默认保存路径,可以在后台进行更改; 2、以下目录:include、member、plus、dede设置为可读可执行不可写入

  5. dedecms获取文章中的图片代码

    1、在 /include/common.func.php 文件底部加入以下代码 复制代码 代码如下: /** * getArcImages 获取文章中的图片 * $id 文章ID * $num 要获取的图片数量 默认为4张 */ function getArcImages($id,$num=4){ global $dsql; $row = $dsql-GetOne(SELECT * FROM

随机推荐

  1. 常用CMS数据库配置文件地址

    DEDECMS: data/common.inc.php PHPCMS: PHPCMS 2008的 include/config.inc.php PHPCMS v9的 caches/configs/database.php 帝国CMS: e/class/config.php DZ论坛: config\config_global.php config\config_ucenter.php uc_server\data\config.inc.php

  2. 织梦dedecms{dede:sql}、{dede:php} 标签的用法

    //实现{dede:artlist keywords={dede:filed name=typename/ }} 调用标题中含有栏目名称的多篇文章,的功能 复制代码 代码如下: {dede:php} $typename = $refObj-Fields[typename]; $dsql-SetQuery(select * from dede_archives as a join dede_addonarticle

  3. DedeCMS顽固木马后门专杀工具 V 2.0 [版本更新:20140228]

    发布版本更新:20140228 增加了2个高危漏洞扫描,其中一个漏洞再次引发橙色警报 发布版本更新:20130928 1、修正window系统下木马查杀文件名显示的BUG。 2、修正了IE浏览器删除数据不成功的BUG。 3、修正了注销功能失效的BUG。 4、修正了修改目录名回显的BUG

  4. 织梦DEDECMS官方发布织梦安全设置建议

    安全,是站长不可忽视的问题,这里简单介绍DEDECMS安全设置。 1、以下目录:data、templets、uploads、a设置可读写不可执行权限。其中a目录为文档HTML默认保存路径,可以在后台进行更改; 2、以下目录:include、member、plus、dede设置为可读可执行不可写入

  5. dedecms获取文章中的图片代码

    1、在 /include/common.func.php 文件底部加入以下代码 复制代码 代码如下: /** * getArcImages 获取文章中的图片 * $id 文章ID * $num 要获取的图片数量 默认为4张 */ function getArcImages($id,$num=4){ global $dsql; $row = $dsql-GetOne(SELECT * FROM