DedeCMS及安全设置
安全,是站长不可忽视的问题,这里简单介绍DEDECMS安全设置.
1、以下目录：data、templets、uploads、a设置可读写不可执行权限,其中a目录为文档HTML默认保存路径,可以在后台进行更改.
2、以下目录：include、member、plus、dede设置为可读可执行不可写入权限,其中后台管理目录(默认dede),可自行修改；//phpfensi.com
3、如果不需要使用会员、专题，可以直接删除member、special目录；
4、删除install安装目录；
5、管理员帐号密码尽量设置复杂，发布文章可以新建频道管理员，并且只给予相关权限；
6、Mysql数据库链接，不使用root用户，单独建立新用户，并给予：SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、INDEX、ALTER、CREATE TEMPORARY TABLES权限；
7、定期进行备份网站目录和数据库，并在后台进行文件校验、病毒扫描、系统错误修复。
赞 (8)
web上存漏洞及原理分析、防范方法（安全文件上存方法）
上一篇10-18
php页面漏洞分析及相关问题解决
下一篇 3-5
相关推荐
MySQL中修改密码及访问限制设置详解
MySQL中修改密码及访问限制设置详解MySQL是一个真正的多用户、多线程SQL数据库服务器。MySQL是以一个客户机/服务器结构的实现，它由一个服务器守护程序mysqld和很多不同的客户程序和库组成。由于其源码的开放性及稳定性，且与网站流…无法连接mysql，请检查mysql是否已启动及用户密码是否设置正确
无法连接mysql，请检查mysql是否已启动及用户密码是否设置正确http://www.splaybow.com/post/linux-wdcp-mysql.html前几天介绍WDCP无法连接mysql这种情况，当然还有其他种情况，今天小…phpMyadmin创建数据库及独立数据库帐号
phpMyadmin创建数据库及独立数据库帐号在一个服务器上一般来讲都不止一个站点，更不止一个MySQL(和PHP搭配之最佳组合)数据库。为了防止安全隐患，我们一般针对每个数据库都设置了独立的数据库访问帐号，该帐号仅有访问该数据库的权限。下…Windows下设置MySQL安全权限
Windows下设置MySQL安全权限注意：本文的内容涉及到修改NTFS磁盘权限和设置安全策略，请务必在确认您了解操作可能的后果之后再动手进行任何的修改。文中提及的权限都是在原有权限上附加的权限。[修改步骤]1．创建用户创建一个名为mysq…dedecms网站后台进不去登录显示空白
DEDECMS网站，服务器代码什么都没动，后台登录不上，登录后显示空白或超时。首先重启下数据库，看看是不是数据库原因。如果数据库正常，请往下看这是由于DEDE安全所致，很可能被人挂了代码解决方法如下：找到data文件夹看看里面有没有文件被人最近修改过common.inc.php文件配置是否正确我网站这次是data/template.rand.php被人添加了代码还有就是检查你的include下是否…Linux下PHP+Apache的26个必知的安全设置
PHP是一种开源服务器端脚本语言，应用很广泛。Apacheweb服务器提供了这种便利：通过HTTP或HTTPS协议，访问文件和内容。配置不当的服务器端脚本语言会带来各种各样的问题。所以，使用php时要小心。以下是Linux下PHP+Apache的26个PHP程序员必知的安全方面的设置。为PHP安全提示而提供的示例环境文件根目录（DocumentRoot）：/var/www/html默认的Web服务…dedecms5.7 修改文档的默认命名规则和列表的默认命名规则
我没在利用dedecms制作模版的时候，为了更好的迎合seo设置，或者能够更好的按栏目来管理文档，我们回去设置dedecms的文档默认命名规则和列表的默认命名规则，使自己在维护网站是能清晰的通过url链接就可以很清楚的知道这篇文章的位置和id号码。很方便管理，而且当我们后台设置的栏目名称是拼音时，这样也更利于我们网站的SEO的优化设置，所以修改文档的默认命名规则和列表的默认命名规则就实在必行，当然…织梦系统全站伪静态配置操作过程
现在使用Dedecms系统的用户在国内是最多的,虽然dedecms支持静态但是如果有10W数据时生成就要几天才可以生成完了,所以伪静态是个不错的选择了,下面我来给大家介绍dedecms实现伪静态的具体方法.启伪静态的前提条件保证你的空间或服务器支持伪静态即URL重写开启DedeCms伪静态,开启伪静态的方法：后台--》系统--》核心设置找到,是否使用伪静态,选择是,确定保存.栏目和文章发布设置,栏…
