手工SEO

手工SEO首页 DEDE教程 正文

织梦CMS网站安全设置教程,做好这些织梦安全翻三倍

手工SEO 2019-08-08 17:15:27 DEDE教程 180℃ 手工SEO

dedecms程序非常简单易用,也是国内被使用最多的一套开源cms程序,10个企业站里面7个都是dede。但是经常用织梦的朋友都知道,织梦CMS网站安全系数很低,总是容易被挂马,虽然说不能完完全全解决这个问题,但是我们可以减低被挂马的几率,所以一起来看看今天深山SEO博客分享的文章:织梦CMS网站安全设置教程,做好这些织梦安全系数翻一倍

另:dede网站被挂马参考《织梦网站被挂马或快照劫持的有效处理方法》

dedecm网站安全设置教程

只说一遍:对照本文删改前请做好相应备份!!!

1.修改默认后台目录

dedecms网站默认的管理后台是/dede,可以换成其他名称,建议使用中文英文数字结合。

2.删除默认管理员账号admin (1)新建管理员账户:

点击系统->系统用户管理->增加管理员,填写登录账户及密码等信息,用户组选择“超级管理员”(也可以不用删,直接到数据库中改名)

(2)删除默认的admin用户:

点击系统->SQL命令行工具,运行SQL命令:delete from dede_admin where id = 1;

3.删除根目录下多余的文件

(1)install文件夹:安装目录,安装完之后这个文件夹就没用了,整个删除。

(2)member文件夹:会员功能,若你的网站没有不需要用到会员,请删除。

(3)special文件夹:专题功能,若网站没用到专题功能,请删除

(4)tags.php文件,如果网站没用tag标签功能可删除

删除根目录下不必要的文件夹

4.删除plus中无用的文件

dedecms根目录下的plus文件中的文件,建议保留:/img/文件夹、ad_js.php,count.php,diy.php,list.php,search.php,view.php这几个即可,其余可以删除。

织梦根目录下plus目录及文件相关功能如下表(*代表所有):

文件名   功能   是否删除  
/plus/guestbook文件夹   留言板   删除  
/plus/img/文件夹   图片   可删除  
/plus/task/文件夹   计划任务   删除  
/plus/ad_js.php   调用广告,企业站可以删除   保留  
/plus/advancedsearch.php
/plus/heightsearch.php
  高级搜索
(一般只用到search.php)
  删除  
/plus/arcmulti.php   异步方式调用指定的tag列表   删除  
/plus/bookfeedback.php
/plus/bookfeedback_js.php
  图书评论和评论调用文件
(存在注入漏洞风险)
  删除  
/plus/car.php
/plus/posttocar.php
/plus/carbuyaction.php
  购物车   删除  
/plus/comments_frame.php   调用评论(存在安全漏洞)
不用系统自带评论的可以删除
  删除  
/plus/count.php   阅读次数统计   保留  
/plus/digg_*.php   文章的顶踩功能   删除  
/plus/disdls.php
/plus/download.php
  下载次数统计/下载功能   删除  
/plus/diy.php   自定义表单   保留  
/plus/erraddsave.php   文章纠错   删除  
/plus/feedback.php
/plus/feedback_*.php
  评论相关功能
(不用站内评论的可以删除)
  删除  
/plus/flink.php
/plus/flink_add.php
  友情链接添加   删除  
/plus/freelist.php   自由列表   删除  
/plus/guestbook.php   留言   删除  
/plus/list.php   动态浏览栏目页   保留  
/plus/mytag_js.php   自定义标签js调用方式   删除  
/plus/qrcode.php   生成二维码   删除  
/plus/recommend.php   信息推荐   删除  
/plus/rss.php   RSS列表页   删除  
/plus/search.php   搜索   保留  
/plus/stow.php   收藏文章   删除  
/plus/task.php   计划控制文件   删除  
/plus/view.php   动态浏览文章   保留  
/plus/vote.php   投票   删除  

上一篇:利用织梦单页文档管理制作sitemap.xml地图(非插件)

下一篇:没有了

网站分类
标签列表