织梦园模板网专注于织梦企业模板、DeDe整站模板、织梦Html5模板等织梦模板的下载,提供DEDE织梦模板相关服务。织梦园织梦模板交流群
用户名:
密码:
注册
注册后享受折扣价

细谈织梦dedecms网站安全需要注意的六大问题

织梦园模板 / 2019-03-14 / 收藏

  dedecms是目前非常流行的建站程序之一,因为特别简单易学,所以本人无论是企业站还是文章站都是用的这个程序。不过,越受欢迎的程序越会引人关注,dedecms的安全问题一直是站长争议的话题,不管是网站容易被入侵攻击,还是突然网站进不去,或者是验证码输不了,总会遇到大大小小的问题。今天就来跟大家分享下,自己在dedecms使用中对安全问题的几个注意事项。

  1、论坛下载的模板

  dedecms成功的很大原因就是因为他的配套模板很多,很多站长不用费心去设计模板。很多站长在论坛里看到好的模板就直接拿来用,这种做法常常会造成安全隐患。要么动手去仿制模板,要么下载来的东西,一定要检测是否有恶意广告代码,黑链,后门程序。不要一口气全面覆盖descult模板文件夹,比如模板中,你只需要主页、栏目页、文章页这几个模板,就只复制这几个模板的html和css文件,一个个的检测。

  2、限制脚本文件

  upload、data、templets这几个目录文件,一定要注意修改权限,限制脚本运行。此外,在common.inc.php文件也要设置为只读。一般攻击入侵都是从这几个方面着手的。 

  3、及时升级补丁

  不管什么cms,都会有升级,dedecms升级的速度相对比较快,因此,如果你还在用什么5.5或者5.6版本,一定要打上最新的补丁。之前就遇到一个站在朋友,没有及时更新补丁,黑客通过这个漏洞入侵后挂了广告代码。其实许多黑客并不一定要去寻找漏洞,通过补丁程序就知道漏洞在哪里,专门针对很少升级的网站进行入侵。

  4、限制会员上传文件的格式

  这个功能可以在后台设置,dedecms的会员功能还是很强大的,有单独的会员投稿页面,但是很多程序攻击就利用了这一点,通过注册会员上传文件进行攻击。

 

  5、管理员账号定期修改密码

  默认的管理员账号是admin,密码也是。我遇到很多企业网站的后台,长期就将就这个默认账号和密码。因为在发布文章时,许多模板会看到发布者的名称,这时候就能知道你的管理员账号是什么。许多朋友设置的密码过于简单,也容易被暴力破解。因此,定期修改密码非常重要。

  6、网站出现问题,轻易给出ftp

  许多站长并不十分精通程序问题,因此遇到什么问题,就到处找人帮忙。大家可以看下猪八戒、淘宝等地方,很多程序修改的、程序定制、安全维护的商家。一来就把ftp给别人,不管能不能搞,呵呵,你觉得安全吗?小心一些不诚信商家轻易上传点代码,网站的未来就成了别人的了。

相关织梦教程

收缩