当前位置：首页 > CMS教程 > dedecms

dede织梦cms如何防止黑客攻击

管理员 2014-12-01

dedecms

dede织梦cms系统是国内目前最受欢迎的cms，也是使用量最多的cms，因其代码开源，功能强大，所以越来越多的网站建设人员选择dedecms来搭建网站，同时，黑客也瞄准了这个系统，各种各样的攻击方法层出不穷，排名好的，流量大的网站都难逃被攻击的危险。

前段时间笔者的网站频频被攻击，在查阅了大量的防攻击方法之后，进行了防攻击设置，一段时间以来再没有发生被攻击的事情发生，下面就防攻击的方法列出来，供各位站长朋友参考。 1、修改后台目录：安装好网站之后第一步就应该修改后台目录，把默认的dede随意改成其他名字，最好是MD5加密形式的； 2、设置复杂的后台密码：密码应该由大写字母、小写字母和数字组成； 3、安装的时候数据库的表前缀最好改一下，不用dedecms默认的前缀dede_,可以改成其他的名称如bdw_; 4、删除安装文件install：安装后应立即把install文件删除； 5、不用会员系统，就把member整个文件夹全部； 6、用不到留言本，就把plus下的guestbook文件删除； 7、不用下载功能，就把管理目录下的soft__xxx_xxx.php删除； 8、如果是使用HTML，可以把plus下的相应文件和根目录下的index.php删除； 9、不用专题功能可以把special文件夹删除； 10、用不到企业模块可以把company文件夹删除； 11、不用下载发布功能可以把管理目录下soft__xxx_xxx.php删除； 12、删除后台的文件式管理器：通过后台的文件式管理器，可以修改网站的任何文件，为了安全，建议把管理目录下file_manage_xxx.php删除； 13、如果不需要SQL命令运行器的可以把管理目录下的sys_sql_query.php删除； 14、另外一些用不到的文件都删除，还可以把数据库里面不用的表删除掉； 15、保持更新，及时打补丁。上面是一些常用的防攻击方法，但是，道高一尺，魔高一丈，网站排名好了，流量多了，就会有人想尽办法攻击你的网站，最好的办法是定期备份，并把备份文件下载到电脑安全的地方保存好，网站如果被攻击，把空间里面的文件全部删除，上传备份文件即可。本站部分内容来源互联网,如果有图片或者内容侵犯您的权益请联系我们删除！织梦安全 dede安全

上一篇：dedecms网站被挂马了，我该怎么办呢下一篇：织梦CMS被挂马特征汇总

相关文档推荐

17个防止dedeCMS织梦网站被黑挂马的小技巧 dede织梦cms系统的程序存在漏洞，黑客攻击方法层出不穷，导致网站经常被黑，被百度安全中心等拦截，影响排名和流量，让站长非常头疼，下面总结一些防止dede织梦cms系统被攻击设置的方法，可有效的防止织梦系统被挂马，仅供各位站长参考。 1.安装时数据库的前织梦dedecms如何更改plus文件夹名称 dedecms有很多漏洞都是出自plus文件夹下的文件，网上有很多挂马工具都有自动扫描网站PLUS目录功能用来匹配漏洞文件，因此为了避免被漏洞入侵，我们可以重命名PLUS文件夹，并将里面无用的文件都清理干净，DEDECMS重命名PLUS目录需要改动对应关系，方法如下打几条实用的预防Dede织梦网站被挂马方法对刚学习dedecms织梦的同学，当在本地调试好网站上传到服务器后，在没有采取防护的情况下，网站很容易被挂马，挂马后，网站首页会被篡改，或者网站被恶意跳转到别的不相关的网站上。所以为了避免这种情况的发生，小编整理了几条织梦网站仿挂马的建议，希望能织梦DedeCMS select_soft_post.php任意文件上传漏洞解决办法最近很多建站朋友发现织梦DedeCMS安装在阿里云服务器后会在阿里云后台提示有一个dedecms任意文件上传漏洞，引起的文件是织梦安装目录下的/include/dialog/select_soft_post.php文件。原因是在获取完整文件名的时候没有将会对服务器造成危害的文件格式过滤掉织梦被挂了黑链的可能原因和排查清除办法经常听一些身边的朋友说，织梦的安全性太差了，网站刚上线就被黑了。其实我要说的是，并不是织梦的安全性差，大部分被黑的网站很大一部分是自身没有做好安全的设置。就比如之前有一些客户，跟版网小编帮客户装好网站后，还特意提示要及时修改账户密码，客户 dedecms织梦 /member/reg_new.php SQL注入漏洞 1. 漏洞描述 Dedecms会员中心注入漏洞 2. 漏洞触发条件 http://127.0.0.1/dedecms5.7/member/reg_new.php?dopost=regbaseamp;step=1amp;mtype=%B8%F6%C8%CBamp;mtype=%B8%F6%C8%CBamp;userid=123asd123amp;uname=12asd13123amp;userpwd=123123amp;userpwdok= 栏目导航织梦安装使用织梦二次开发织梦优化织梦标签 dedecms教程织梦安全最新文章

各类知识收集，PHP技术分享与解决方案

dede织梦cms如何防止黑客攻击

相关文档推荐

相关推荐

文章