浅谈dede织梦网站安全设置如防黑客攻击安全

bucuo123

   

浅谈dede织梦网站安全设置如防黑客攻击安全 今天打开网站发现首页出现很多乱码，想肯定是被攻击了，然后打开服务器一点点排查，发现入侵了不少文件，因为这些文件都是近期被修改的，检测了几个重要的文件夹，如data，include，plus等，参考官方源程序发现多了些特殊文件，删除即可。下面针对dede织梦网站安全设置谈谈我的个人经验： 1、打补丁 多关注织梦官方（http://www.dedecms.com/）最新发布的补丁信息，及时打上，一些黑客就是利用这些漏洞进行网站的攻击。 2、 改变织梦data目录位置 data目录用于存放织梦系统一些重要的配置文件与数据，应该予以重点保护。具体操作步骤为： 1） 新建一目录用于存放data目录，如mydataabc，将DATA目录移动到该目录下。这样data的完整目录变成/mydataabc/data 2） 修改配置文件include/common.inc.php，找到语句define('DEDEDATA', DEDEROOT.'/data'); 修改为 define('DEDEDATA', DEDEROOT.'/mydataabc/data'); 3、修改后台目录 安装好网站之后第一步就应该修改后台目录，把默认的dede随意改成其他名字，最好是MD5加密形式的； 4、设置复杂的后台密码 密码应该由大写字母、小写字母和数字组成； 5...

   

内容已隐藏,请关注公众号输入验证码查看

               
验证码 

  

本帖支持关注公众号查看

【无套路  无套路  无套路 扫描二维码关注公众号发送【验证码】收到验证码 在上面输入点击提交查看即可显示隐藏内容】