創(chuàng)新互聯(lián)www.cdcxhl.cn八線動態(tài)BGP香港云服務(wù)器提供商,新人活動買多久送多久,劃算不套路!
網(wǎng)站的建設(shè)創(chuàng)新互聯(lián)公司專注網(wǎng)站定制,經(jīng)驗豐富,不做模板,主營網(wǎng)站定制開發(fā).小程序定制開發(fā),H5頁面制作!給你煥然一新的設(shè)計體驗!已為成都樓梯護(hù)欄等企業(yè)提供專業(yè)服務(wù)。這篇文章給大家分享的是有關(guān)DedeCMS進(jìn)行安全設(shè)置的方法的內(nèi)容。小編覺得挺實用的,因此分享給大家做個參考。一起跟隨小編過來看看吧。
DedeCMS怎么進(jìn)行安全設(shè)置?
DedeCms V5.3/5.5/5.6 的用戶,如果你的網(wǎng)站數(shù)據(jù)十分重要(那種兩天就能弄好的垃圾站就算了),建議按本文所說的安全步驟進(jìn)行嚴(yán)格的設(shè)置。
推薦學(xué)習(xí):織夢cms
1、目錄權(quán)限
我們不建議用戶把欄目目錄設(shè)置在根目錄, 原因是這樣進(jìn)行安全設(shè)置會十分的麻煩, 在默認(rèn)的情況下,安裝完成后,目錄設(shè)置如下:
(1) data、templets、uploads、a或5.3的html目錄, 設(shè)置可讀寫,不可執(zhí)行的權(quán)限;
(2) 不需要專題的,建議刪除 special 目錄, 需要可以在生成HTML后,刪除 special/index.php 然后把這目錄設(shè)置為可讀寫,不可執(zhí)行的權(quán)限;
(3) include、member、plus、后臺管理目錄 設(shè)置為可執(zhí)行腳本,可讀,但不可寫入(安裝了附加模塊的,book、ask、company、group 目錄同樣如此設(shè)置)。
2、其它需注意問題
(1) 雖然對 install 目錄已經(jīng)進(jìn)行了嚴(yán)格處理, 但為了安全起見,我們依然建議把它刪除;
(2) 不要對網(wǎng)站直接使用MySQL root用戶的權(quán)限,給每個網(wǎng)站設(shè)置獨立的MySQL用戶帳號,許可權(quán)限為:
SELECT, INSERT , UPDATE , DELETE
CREATE , DROP , INDEX , ALTER , CREATE TEMPORARY TABLES
由于Dede并沒有任何地方使用存儲過程,因此務(wù)必禁用 FILE、EXECUTE 等執(zhí)行存儲過程或文件操作的權(quán)限。
3、如何設(shè)置目錄的權(quán)限?
對于會用 Linux 的用戶,相信大多數(shù)都已經(jīng)懂得這些東西,IIS用戶,請看下圖:
(1) 設(shè)置目錄為只讀
復(fù)制權(quán)限
圖-1:復(fù)制權(quán)限
設(shè)置為只讀
圖-2:設(shè)置為只讀
(2)設(shè)置不允許執(zhí)行腳本
設(shè)置不允許執(zhí)行腳本
圖-3:設(shè)置不允許執(zhí)行腳本
此外還需要注意問題是,不管IIS還是Apache都不要把.php和.inc文件加入mime中,這樣系統(tǒng)會禁止下載這些文件。
不過僅進(jìn)行上面的設(shè)置還是不行,服務(wù)器安全設(shè)置更重要,如果經(jīng)常被掛馬可以找我們解決,杜絕掛馬,服務(wù)器相關(guān)軟件下載地址s.jb51.net
附:
1.Apache站點安全設(shè)置
如果是Windows2003下,可以對Apache進(jìn)行如下操作:
1.1.在計算機(jī)管理里的本地用戶和組里面創(chuàng)建一個帳戶,例如:DedeApache,密碼設(shè)置為 DedeApachePWD,加入guests組(如果出現(xiàn)問題,可以賦予user權(quán)限);
1.2.打開開始->管理工具->本地安全策略,在“用戶權(quán)限分配”中選擇“作為服務(wù)登陸”,添加DedeApache用戶;
1.3.計算機(jī)管理里面選擇服務(wù),找到apache2.2,先停止服務(wù),右擊->屬性,選擇登陸,把單選框從本地系統(tǒng)帳戶切換到此帳戶,然后查找 選擇DedeApache,輸入密碼DedeApachePWD,然后點確定(這個時候apache還不能正常啟動,一般情況肯定會報錯:Apache2.2 服務(wù)因 1 (0x1) 服務(wù)性錯誤而停止。);
1.4.賦予apache安裝目錄(比如:D:/apache2.2)以及web目錄(比 如D:/wwwroot)DedeApache帳號的可讀寫權(quán)限,去除 各磁盤根目錄除administror與system以外的所有權(quán)限,賦予DedeApache安裝 目錄所在的磁盤根目錄apache帳戶的可讀取列目錄權(quán)限
我們在站點配置中可以添加如下內(nèi)容:
代碼如下:
<Directory "D:\dedecms\www\uploads"> <FilesMatch ".php"> Order Allow,Deny Deny from all </FilesMatch> </Directory> <Directory "D:\dedecms\www\data"> <FilesMatch ".php"> Order Allow,Deny Deny from all </FilesMatch> </Directory> <Directory "D:\dedecms\www\templets"> <FilesMatch ".php"> Order Allow,Deny Deny from all </FilesMatch> </Directory> <Directory "D:\dedecms\www\a"> <FilesMatch ".php"> Order Allow,Deny Deny from all </FilesMatch> </Directory>
這里對應(yīng)就取消了對應(yīng)目錄的腳本執(zhí)行權(quán)限。
2.data目錄路徑更改
另外在DedeCMS V5.7中用戶也可以設(shè)定data目錄到上一級非web訪問目錄,基本操作如下:
2.1.將data目錄移動到上一級目錄中,這里直接剪切過去就可以了;
2.2.配置include/common.inc.php中DEDEDATA文件
代碼如下:
define('DEDEDATA', DEDEROOT.'/data');
可以改成類如:
代碼如下:
define('DEDEDATA', DEDEROOT.'/../../data');
2.2.3.后臺設(shè)置模板緩存路徑
感謝各位的閱讀!關(guān)于DedeCMS進(jìn)行安全設(shè)置的方法就分享到這里了,希望以上內(nèi)容可以對大家有一定的幫助,讓大家可以學(xué)到更多知識。如果覺得文章不錯,可以把它分享出去讓更多的人看到吧!
標(biāo)題名稱:DedeCMS進(jìn)行安全設(shè)置的方法-創(chuàng)新互聯(lián)
分享網(wǎng)址:http://www.muchs.cn/article18/dgiedp.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供服務(wù)器托管、網(wǎng)站導(dǎo)航、網(wǎng)站內(nèi)鏈、網(wǎng)頁設(shè)計公司、外貿(mào)建站、電子商務(wù)
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容