一、最基本的安全設(shè)置:修改dedecms默認(rèn)后臺目錄/dede/和修改管理員帳號密碼;
二、如網(wǎng)站不需要使用會員系統(tǒng),建議刪除/member/文件夾;
三、將/data/文件夾移到web訪問目錄外,這條是dedecms官方建議,具體操作方法如下:
1. 將/data/文件夾移至web根目錄的上一級目錄
2. 修改/include/common.inc.php中dededata變量,將:define('dededata', dederoot.'/data'); 改為define('dededata', dederoot.'/../data');
3. 修改/index.php,刪除如下代碼(注:如首頁生成靜態(tài)且index.html索引優(yōu)先于index.php可忽略此條修改。):
代碼如下:
if(!file_exists(dirname(__file__).'/data/common.inc.php'))
{
header('location:install/index.php');
exit();
}
4. 配置tplcache緩存文件目錄:登陸后臺 > 系統(tǒng) > 系統(tǒng)基本參數(shù) > 性能選項,將模板緩存目錄值改為 /../data/tplcache
四、/plus/是dedecms漏洞高發(fā)目錄,隱藏/plus/路徑可防范該目錄下文件產(chǎn)生的未知漏洞的利用,如需使用該目錄下某個文件,可在.htaccess中添加相關(guān)規(guī)則實現(xiàn)白名單功能。
示例:假設(shè)plus目錄名修改為/abcd9com/,網(wǎng)站需要使用后臺欄目動態(tài)預(yù)覽(路徑:http://域名/plus/list.php?tid=欄目編號)和發(fā)布跳轉(zhuǎn)文章(路徑:http://域名/plus/view.php?aid=文章編號)的功能,則可在.htaccess添加如下代碼:
代碼如下:
rewriteengine on
rewritecond %{query_string} ^tid=(\d+)
rewriterule ^plus/list.php$ /abcd9com/list.php$1 [l]
rewritecond %{query_string} ^aid=(\d+)
rewriterule ^plus/view.php$ /abcd9com/view.php$1 [l]