dedecms57自动采集更新伪原创完美版插件(如何做才能使我们的网站更加安全一些呢?-八维教育)

优采云 发布时间: 2021-12-25 21:06

  dedecms57自动采集更新伪原创完美版插件(如何做才能使我们的网站更加安全一些呢?-八维教育)

  德德的系统非常好用,得到了广大用户的好评,尤其是各大优化师的喜爱。唯一的缺点是不安全。小九相信没有什么程序是完美的。*敏*感*词*木马就像人类病毒。同样,它也在不断更新和变异。如果这些安全设置做好了,别怕网站被黑了!那么我们可以做些什么来使我们的网站更安全!废话不多说,干就干!

  

  基本后台配置的详细说明:

  一:及时更新DEDE版本并打补丁。

  第二:安装DEDE后及时删除install文件夹,这个是必须的。某些垃圾文件无法使用。专题会员会员。m 移动台等可以直接删除。

  第三:将管理目录dede重命名为别的(比如修改dede文件为小酒味秀,必须使用小酒味秀登录后台)。不要修改太简单,比如admin guanli之类的soeasy的名字。小白猜一猜就能找到。最好改成MD5格式,最好长一些。

  第四:删除plus下的guestbook文件夹和guestbook.php。最好只留下几个文件,并删除所有其他文件。参考下图;

  

  让我们在下面解释这些文件

  (1)img文件夹,这个主要是里面的CSS样式,所以留着吧。如果删掉了,发布文章的时候界面会有点乱,所以留着吧。

  (2)ad_js.php 这个文件是广告空间,因为有些模板使用后台调用广告空间,如果不确定,建议保留。

  (3)Diy.php 这是一个留言系统,有些模板有用户在线留言功能,用的就是这个,如果不确定,建议保留

  (4)Search.php 这个是搜索功能,也就是在网站上搜索。如果不确定,建议保留。

  (5)List.php 这个动态列,从模板网站下载的就是生成静态列,但是有些用户喜欢动态列,即使你使用的是静态列,这个预留也不会影响它,所以推荐保留它。

  (6)View.php 这是一篇动态文章,原因和list.php一样,建议保留。

  (7)count.php 这个是文章的浏览次数,建议保留。

  如果实在不明白,就保留截图,其他的都删掉。建议删除前做好备份。

  第五:默认网站后台dede的文件管理(管理目录下的file_manage_xxx.php),不用的可以做,这个不是很安全,至少在上传小马很方便背景

  第六:下载发布功能(管理目录下的soft__xxx_xxx.php),不需要的可以自己做,这个也比较容易上传到Pony

  第七:如果网站是基于服务器的,可以安装云锁或安全狗,这是更好的选择。可以挡住中下层的黑人。

  第八:网站安全不仅仅是单个程序的问题。如果经常打架,建议使用比较好的空间,省去很多不必要的麻烦。

  九:删除DEDE目录下的media_main.php、file_manage_main.php、ad_main.php、templates_main.php,

  Templets_tagsource.php,这些是可以后台上传文件的栏目(删除你知道的)

  数据目录是系统缓存和配置文件的目录。一般具有读写权限。只要是可以写入的目录,就有可能存在安全隐患。很多站长甚至给了这个目录可执行权限,这是非常危险的。因此,我们建议将此数据目录移出 Web 可访问目录。

  本文将介绍如何将数据目录移出Web访问目录。

  1.移动数据目录到非web目录

  这里我们以“D:dedecms57”作为我们系统的根目录为例。我们需要将目录下的data文件夹迁移到上一级目录(不是Web目录),直接剪切或者复制即可。

  

  我们移动到上一级目录,注意文件路径。

  

  2. 修改根目录下目录的配置常量

  找到系统目录下的/include/common.inc.php文件,修改DEDEDATA常量为你的系统目录。大约 24 行左右。

  

  3.配置tplcache缓存文件目录

  进入系统后台,将配置中的tplcache目录修改为你想要的目录。

  

  好的,所以我们将成功地将数据目录迁移出去。

  最安全的方法:本地发布html,上传到空间。它不收录

任何动态内容,是理论上最安全的。

  注意:如果某些虚拟主机不支持数据传输,如何操作?我们可以只重命名数据名称,具体图文如下:

  1 首先找到数据目录,登录ftp链接,选择重命名,如:修改数据为:XiaoJiuWeiXiu,

  

  2. 修改根目录下的配置常量,找到system目录下的/include/common.inc.php文件,将DEDEDATA常量修改为你的系统目录。大约24行,修改如下:

  

  改原数据自己修改名字,这次修改为:小九味秀,只有修改这个地方后,网站后台才能正常打开。

  3. 配置tplcache缓存文件目录进入系统后台,修改配置中的tplcache目录为你想要的目录

  在系统-基本参数设置-性能设置中,打开默认:

  模板缓存:/data/tplcache 修改为:你修改的名字

  这次:/XiaoJiuWeiXiu/tplcache

  

  如果动态浏览网站出现/install/index.php的错误提示,打开根目录index.php,删除最上面的代码:

  if(!file_exists(dirname(__FILE__).'/data/common.inc.php'))

  {

  header('位置:安装/index.php');

  出口();

  }

  以上就是小九为大家采集

和总结的后台安全配置的详细指导。感谢您对小九的支持与厚爱!

0 个评论

要回复文章请先登录注册


官方客服QQ群

微信人工客服

QQ人工客服


线