织梦CMS容易被攻击!简单做好这几点,安全达到99%

作者:佚名       来源于:中国网络营销传播网

织梦DEDECMS系统是大家经常用的一款程序,深受个人站长及网络公司的喜爱,建站方便,成本低,并且有利于优化!但是官方对于织梦安全的更新速度也比较慢,导致很多的网站被挂马,所以只能自己做好织梦安全防范工作,这里跟大家详细讲述下几种织梦安全设置。

一、删除install安装目录

织梦安装完成后,网站根目录的安装目录install就没有作用了,为了防止别人利用,最好把install文件夹整个删除。也可以像上面说的,直接压缩即可。

二、修改后台管理目录名称

织梦默认后台管理目录是dede,很容易被黑客获知,因此建议修改后台管理目录文件夹,登陆FTP把网站根目录下的dede文件夹重命名,修改为其它名称即可。修改后登陆后台的URL即是:域名/修改后的文件夹名称/login.php

三、修改帐号密码

很多站长习惯使用admin作为用户名,密码也设置的比较简单,这非常影响织梦安全,管理员帐号密码要尽量设置复杂。

网站后台密码容易修改,不过修改admin账号需要一丢丢的技巧。

四、删除无用的目录

(1)根目录下可以删除的目录/功能

(如果你用不到的话,member和special是必须删除的,大部分的木马文件都是在这2个目录下面):

删除member文件夹

member文件夹就是会员系统,织梦本身是自带里会员系统的,大家也可以在后台找到,但是很多都是做企业门户展示网站或者是个人博客网站,并不需要会员功能,所以并不需要会员系统,这时,大家就可以删除这个文件夹,删除他,不但可以防止攻击,还可减省了空间容量。

删除special文件夹

Special文件夹是专题的意思,这个文件是专题页面,所以大家放心删掉好了。

另外,网上有很多用tag做网站优化的教程,所以说后期要用tag做织梦安全优化的话,根目录下的tags.php可以先不删。

(2)管理目录(默认dede目录)以下是可以删除的文件:

管理目录下的这些文件是后台文件管理器(我们可以通过ftp软件进行文件管理),所以这个属于多余功能,而且最影响织梦安全,许多HACK都是通过它来挂马的

(3)plus目录下下是可以删除的文件:

删除:plus/guestbook文件夹【留言板,必删】

留言板类似于阿里云、腾讯云在线答疑功能,必须时刻盯着网站,不然就可能回复不及时。还不如用QQ、微信直接沟通方便。

如果织梦网站不需要那么多的功能的话,上面的都可以删除掉。

五、打补丁与下载织梦安全防护插件

多关注织梦安全官方发布的安全补丁,及时打上补丁。

扩展阅读:第三方防护插件,例如:织梦安全顽固木马后门专杀

六、设置目录权限

为防止木马被上传执行,对data、templets、uploads、a目录文件夹设置为644可读写不可执行权限,防止黑客上传木马

七、定期进行备份网站文件和数据库

备份永远是最好的保障,一旦网站被黑或被删除可以在第一时间恢复网站,最大限度地减少损失。建议织梦站长定期进行备份网站文件和数据库。(在本地和服务器上都要备份)

八、选用Linux系统服务器

基本上所有被挂马的几乎都存在同样的织梦安全设置问题,就是使用windows server 2003或2008系统,都是使用iis作为web服务器,win服务器相对于Linux来说安全性真的较差一些,而且大部分被人攻击都是首先服务器有漏洞。如果可以的话,最好选用Linux系统的虚拟主机或云服务器。


上一篇织梦DEDECMS网站怎么修改data目录名称

下一篇帝国CMS安全设置指南:轻松找到并优化网站防护措施

 【相关文章




版权声明:文章观点仅代表作者观点,作为参考,不代表本站观点。部分文章来源于网络,如果网站中图片和文字侵犯了您的版权,请联系我们及时删除处理!转载本站内容,请注明转载网址、作者和出处,避免无谓的侵权纠纷。