dedecms織夢(mèng)網(wǎng)站安全性的設(shè)置方法
來(lái)源:易賢網(wǎng) 閱讀:600 次 日期:2016-06-20 11:05:28
溫馨提示:易賢網(wǎng)小編為您整理了“dedecms織夢(mèng)網(wǎng)站安全性的設(shè)置方法”,方便廣大網(wǎng)友查閱!

在2012年3月份就有關(guān)于織夢(mèng)cms系統(tǒng)被植入后門(mén)的報(bào)道,而黑客(hacker)可通過(guò)此后門(mén)直接獲得網(wǎng)站的控制權(quán)限,獲取存儲(chǔ)在服務(wù)器上的文件和數(shù)據(jù)庫(kù)。這對(duì)網(wǎng)站來(lái)說(shuō),構(gòu)成了極大的危險(xiǎn)。那么織夢(mèng)cms網(wǎng)站的安全性如何設(shè)置呢?思源大致總結(jié)了以下三點(diǎn),雖然不敢說(shuō)百分百保證網(wǎng)站不被攻擊,至少不會(huì)那么容易被攻擊。

1、織夢(mèng)cms后臺(tái)管理目錄名以及用戶(hù)名和密碼的修改

修改織夢(mèng)cms后臺(tái)的管理目錄名(一般默認(rèn)都是dede文件名,你可以把它改成加密的文件名,不過(guò)登錄的時(shí)候,就顯得麻煩,誰(shuí)也記不住那么長(zhǎng)的一串字符,不過(guò)為了安全性起見(jiàn),還是建議修改成復(fù)雜的文件名)。一般來(lái)講,黑客(hacker)要入侵一個(gè)網(wǎng)站,一般都是通過(guò)sql注入破解網(wǎng)站后臺(tái)管理員賬號(hào)密碼,然后登錄到后臺(tái),上傳木馬,獲取webshell提權(quán),直到完全控制整個(gè)網(wǎng)站。如果我們能及時(shí)修改管理員表的表名和網(wǎng)站后臺(tái)的管理目錄名以及后臺(tái)登錄用戶(hù)名和密碼,那么黑客(hacker)們就無(wú)法破解網(wǎng)站的管理員賬號(hào),即便獲取了管理員賬號(hào),也可能因?yàn)闊o(wú)法知道網(wǎng)站后臺(tái)管理目錄而無(wú)法登錄以至于放棄。

當(dāng)然了,對(duì)于織夢(mèng)cms管理員表名和后臺(tái)管理目錄的修改,應(yīng)盡量不要出現(xiàn)admin或manager關(guān)鍵字,這樣的話(huà),可以加大黑客(hacker)的破解難度。需要注意的是,在數(shù)據(jù)庫(kù)中修改管理員表名后要修改源碼中相應(yīng)的表名??棄?mèng)v5.7中一共有27處需要修改,大家可以通過(guò)搜索 “dede_admin”進(jìn)行替換,自己搞定,這里不多說(shuō)。

2、更改織夢(mèng)cms數(shù)據(jù)庫(kù)表的前綴通配符(#@_)

這里說(shuō)的織夢(mèng)cms數(shù)據(jù)庫(kù)表的前綴通配符不是指安裝時(shí)輸入的數(shù)據(jù)庫(kù)表名的前綴,而是指系統(tǒng)源碼中的“#@_”字符串。如果我們修改了源碼中的“#@_”字符串,對(duì)于黑客植入我們網(wǎng)站的相關(guān)文件來(lái)講,這些文件是不能起到任何作用的。

3、修數(shù)織夢(mèng)cms數(shù)據(jù)庫(kù)初連接配置文件

修改織夢(mèng)cms數(shù)據(jù)庫(kù)初鏈接配置文件,這點(diǎn)也十分重要。

在織夢(mèng)cms的數(shù)據(jù)庫(kù):data/common.inc.php文件中,記錄著數(shù)據(jù)庫(kù)連接信息,而這些信息都是明文的,對(duì)網(wǎng)站的安全性構(gòu)成了一定威脅。我們可以用兩種方法來(lái)讓它變得安全。

第一種辦法:添加多個(gè)變量(幾十個(gè)甚至上百個(gè)),這些變量中只有六個(gè)是真正起作用的,其他的都是用來(lái)擾亂黑客的判斷。

第二種辦法:給數(shù)據(jù)加密,不過(guò)這種需要站長(zhǎng)們有一定的編程技術(shù)。無(wú)論哪種方法,都需要在數(shù)據(jù)庫(kù)初始化類(lèi)中做相應(yīng)修改,但第一種方法只需改幾個(gè)變量名,相對(duì)就簡(jiǎn)單多了。大家可以根據(jù)自己的情況,選擇一種比較簡(jiǎn)單適合自己的方法。

以上就是針對(duì)織夢(mèng)cms網(wǎng)站安全性的可以采取的相關(guān)設(shè)置方法,大家可以試試。

更多信息請(qǐng)查看CMS教程
易賢網(wǎng)手機(jī)網(wǎng)站地址:dedecms織夢(mèng)網(wǎng)站安全性的設(shè)置方法
由于各方面情況的不斷調(diào)整與變化,易賢網(wǎng)提供的所有考試信息和咨詢(xún)回復(fù)僅供參考,敬請(qǐng)考生以權(quán)威部門(mén)公布的正式信息和咨詢(xún)?yōu)闇?zhǔn)!
相關(guān)閱讀CMS教程

2025國(guó)考·省考課程試聽(tīng)報(bào)名

  • 報(bào)班類(lèi)型
  • 姓名
  • 手機(jī)號(hào)
  • 驗(yàn)證碼
關(guān)于我們 | 聯(lián)系我們 | 人才招聘 | 網(wǎng)站聲明 | 網(wǎng)站幫助 | 非正式的簡(jiǎn)要咨詢(xún) | 簡(jiǎn)要咨詢(xún)須知 | 加入群交流 | 手機(jī)站點(diǎn) | 投訴建議
工業(yè)和信息化部備案號(hào):滇ICP備2023014141號(hào)-1 云南省教育廳備案號(hào):云教ICP備0901021 滇公網(wǎng)安備53010202001879號(hào) 人力資源服務(wù)許可證:(云)人服證字(2023)第0102001523號(hào)
云南網(wǎng)警備案專(zhuān)用圖標(biāo)
聯(lián)系電話(huà):0871-65099533/13759567129 獲取招聘考試信息及咨詢(xún)關(guān)注公眾號(hào):hfpxwx
咨詢(xún)QQ:526150442(9:00—18:00)版權(quán)所有:易賢網(wǎng)
云南網(wǎng)警報(bào)警專(zhuān)用圖標(biāo)