dedecms屏蔽规则(使用Dedecms中七个容易忽略的安全细节介绍)
dedecms屏蔽规则
使用Dedecms中七个容易忽略的安全细节介绍随着CMS的流行起来,越来越多的网友开始加入到个人站长的行业里,或许不少网友认为,只要买个域名,租个空间,随后解析域名,随后FTP上传程序,程序安装以后便可以发布内容了,发布内容了便开始到处做外链了,做外链了便是真正的站长了。
只是,做站长真的是这么简单吗?对于大部分站长来说,Dedecms都是很方便的开源CMS,因为使用的人数众多,所以dedecms的安全性一直饱受诟病,不仅仅是使用dedecms的网站很容易受到攻击,甚至是织梦的官网都经常打不开,这可谓是树大招风的典型。不过呢,即便是这样,还是有很多网友支持,毕竟使用起来很上手,菜鸟都可以在很短的时间内学会操作;不过如果你真的喜欢dedecms,那么在使用的过程中要注意以下七个容易忽视的安全问题。
一、随手下载使用别人的模板
Dedecms之所以流行,一个很重要的原因便是模板很多,而且模板很漂亮,不少的网友便是直接下载官方程序,随后找个模板套上,这样便可以完成很多的网站。不过呢,在下载模板的时候,最好检查下模板上是否有黑链或者别的广告代码什么的,这些都可能影响网站安全。
二、没有限制文件夹脚本运行
这是官方提供的建议,因为dedecms很容易受到攻击,如果不小心被上传文件了,如果你的文件夹有限制脚本运行的权限,那么这些文件还是无法运行的。目前uploads、data、templets这三个目录是要禁止php文件运行的,同时common.inc.php要设置为只读。
三、没有及时升级补丁或版本
不管是什么开源程序,都会有不同的版本,目前dedecms很流行的版本是5.6或5.7,不过之前的版本还是会更新漏洞补丁的;使用dedecms建站,那么要不定期在后台升级补丁,这和使用windows系统一样,没有补丁便没法保证安全,不管多忙都要去后台升级补丁。
四、没有限制会员上传文件格式
Dedecms还是很强大的,不仅可以做内容网站,还可以做社区,支持投稿,支持和论坛数据加在一起等;不过,因为涉及到注册会员投稿什么的,那么要特别注意会员上传文件的格式,要在后台设置清楚允许上传的附件及图片,不少漏洞都是利用会员上传文件攻击的。
五、没有修改管理员账号及昵称
Dedecms管理员账号是admin,默认的管理员昵称同样是admin,这里的昵称便是发布文章时显示的发布者,为避免管理员账号泄露,那么一定要修改昵称,昵称在账号管理里可以修改,建议改为中文;至于管理员账号,在数据库里修改,避免别人已知账号暴力破密码。
六、没有修改后台地址或写入robots.txt
使用这类有后台的CMS,那么一定要修改后台地址,同时要补丁修改;不过呢,不少新手推测搜索引擎可能会收录到后台地址,于是乎在robots.txt中禁止收录后台目录,这样反而是此地无银三百两,让那些不坏好意的人有机可乘。如何书写robots.txt可以参照站长网。
七、网站出现问题轻易给出后台
身为站长,或多或少都会遇到网站改版或者网站中毒的问题,遇到这类问题的时候,难免要找人解决问题,论坛便有不少专门解决这类问题的人,不过这些人是好坏都有,不少人上Q后便直接说自己能解决问题,随后问后台地址及密码,这个时候站长千万不要激动,要先查看下对方的信息,不少不诚信的人便在这时候轻易控制你的网站添加黑链或潜在漏洞什么的。
不管怎样,不管别的CMS怎么宣传安全性和稳定性,还是无法阻挡广大站长使用dedecms,毕竟简单啊,简单易用才是王道,不过在方便的时候不要忘了这些容易服饰的安全问题哦。
- dedecms运行环境(织梦dedecms5.7生成首页提示404错误解决办法)
- dedecms列表分页代码(Dedecms文章设置推荐后列表页标题自动加粗的解决方法)
- dedecms命名规则(dedecms 文章标题长度的控制方法)
- dedecms怎样开启wap(dedecms织梦登录后台菜单栏无法显示解决方法)
- dede调用tag标签(dedecms tag标签实现随机颜色和字体大小)
- 如何调用dede标签(dedeCMS列表页调用tag的方法小结5.6/5.7)
- dedecms提示怎么去除(DEDECMS实现禁止游客发表评论)
- dedecms标签怎么用(dedecms列表页上一页下一页翻页单独调用的方法)
- 如何提高织梦dedecms的安全性(织梦DedeCms上flash彩色标签云tag的实现方法)
- 织梦dedecms加固版需要付费吗(织梦dedecms系统后台安全提示去除方法)
- 织梦dede怎么获取当前文档的网址(织梦DedeCMS V57 111015升级出现乱码错误解决方法分享)
- dedecms怎么使用(DEDECMS网站系统目录权限设置教程)
- 织梦dedecms当前栏目页面样式(织梦dedecms二次开发之install安装改动攻略)
- dede织梦cms安装教程(开源织梦dedecms快速搬家图文教程)
- dedecms投稿页面(dedecms artlist读取全站最新文章的代码)
- dedecms怎么加入模板(dedecms 列表页标题修改图文方法利于优化)
- 全椒人,38年集体回忆 1980-2018 ,看完不要哭(全椒人38年集体回忆)
- 董元奔吟咏历代文人 1012新旧均可 全椒人张璪 1022 -1093(董元奔吟咏历代文人)
- 泪目 这位 刷屏 的英雄,是全椒人的骄傲(泪目这位刷屏)
- 人从众 火炎焱 全椒再现 正月十六走太平 的魅力(人从众火炎焱全椒再现)
- 官宣 全椒籍明星许海峰 奚秀兰 方芳 王璐瑶携手回家 走太平(全椒籍明星许海峰)
- 以前全椒人是怎么过冬的 满满都是回忆(以前全椒人是怎么过冬的)
热门推荐
- wamp系统设置教程(浅谈本地WAMP环境的搭建)
- sql查询优化最快的方法(必备 SQL 查询优化技巧提升网站访问速度)
- docker搭建elasticsearch(docker安装ElasticSearch:7.8.0集群的详细教程)
- mysql索引提高效率(MySql如何查看索引并实现优化)
- docker如何查看容器目录(docker 查看容器的挂载目录操作)
- php教程微信支付技术(php微信扫码支付 php公众号支付)
- mysql一般使用的事务隔离级别(详解MySQL中事务隔离级别的实现原理)
- docker集群安装教程(使用docker部署hadoop集群的详细教程)
- wx小程序请求封装(小程序wx.getUserProfile接口的具体使用)
- JS闭包的用法
排行榜
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9