The website navigation used by netizens all over the world quickly joined our website to get more traffic and rankings. dxvk welcomes you to join!

                
新站提交
  • 网站:76034
  • 待审:6
  • APP:566
  • 文章:277613
  • 会员:15840

防止, dedecms, 注入, 文件, 挂马

最近一段时间dedecms注入文件挂马的事情非常严重。
让很多的站长朋友很是苦恼,那咱们怎样防止这样的事情呢?
下面就分享一下大驾总结的具体的方法。
1、目录权限
咱们不建议用户把栏目目录设置在根目录,原因是这样进行安全设置会十分的麻烦,在默认的情况下,网站安装完成后,目录设置如下:
(1)data、templets、uploads、a或5.3的html目录,设置可读写,不可执行的权限;
(2)不需要专题的,建议删除special目录,需要可以在生成HTML后,删除special/index.php然后把这目录设置为可读写,不可执行的权限;
(3)include、member、plus、后台管理目录设置为可执行脚本,可读,但不可写入(网站安装了附加模块的,book、ask、company、group目录同样如此设置)。
2、其它需注意问题
(1)虽然对install目录已经进行了严格处理,但为了安全起见,咱们依然建议把它删除;
(2)不要对网站站点直接使用MySQLroot用户的权限,给每个网站站点设置独立的MySQL用户帐号,许可权限为:
SELECT,INSERT,UPDATE,DELETE
CREATE,DROP,INDEX,ALTER,CREATETEMPORARYTABLES
由于DEDE并没有任何地方使用存储过程,因此务必禁用FILE、EXECUTE等执行存储过程或文件具体操作办法的权限。
3.data目录路径更改
另外在DedeCMSV5.7中用户也可以设定data目录到上一级非web访问目录,基本具体操作办法如下:
3.1.将data目录移动到上一级目录中,这里直接剪切过去就可以了;
3.2.配置include/common.inc.php中DEDEDATA文件define('DEDEDATA',DEDEROOT.'/data');可以改成类如:define('DEDEDATA',DEDEROOT.'/../../data');3.3.后台设置网站的模板缓存路径网站的模板缓存目录:改为../../data/tplcache4、修改后台路径当然咱们还要特别注意的是,dedecms默认的后台路径为dede,咱们最好更改这个文件夹的名称,越复杂越好;别外强烈建议data/common.inc.php文件属性设置为644(Linux主机环境/Unix)或只读(NT);
做到以上四点,就给您的网站站点加了一道防护墙了,当然咱们平时还是要多备份,及时的打dedecms发出的补丁。
                                                            解决具体的方法                        ,            注入                        ,            文件
@版权声明 名站网址导航声明: 1.该文观点仅代表作者本人,名站网址导航系信息发布平台,名站网址导航仅提供信息存储空间服务。 2.名站网址导航所发布的一切资源、破解补丁、注册机和注册信息及软件的解密分析文章等仅限用于学习和研究目的;不得将上述内容用于商业或者非法用途,否则,一切后果请用户自负。本站信息来自网络,版权争议与本站无关。您必须在下载后的24个小时之内,从您的电脑中彻底删除上述内容。如果您喜欢该网站程序,请支持正版软件,购买注册,得到更好的正版服务。 3.如有侵权请邮件与咱们联系删除或处理(邮箱:[email 988365@gmail.com] ),本站将立即改正,谢谢。

dedecms下的tplcache模板缓存很大严重影响下载速度怎么办PizDXVK名站分类目录-企业行业网址分类目录-外链发布提交平台

PizDXVK名站分类目录-企业行业网址分类目录-外链发布提交平台

分享到:

  网友投稿

注册时间:

网站:0 个   APP:0 个  文章:0 篇

  • 76034

    网站

  • 566

    APP

  • 277613

    文章

  • 15840

    会员

赶快注册账号,推广您的网站吧!
热门网站
最新入驻APP小程序

小红书2021-09-08

小红书是年轻人的生活方式平台,由

干货猫培训教育平台2020-11-09

干货猫培训教育平台是一款蛮不错

极光清理 — 杀毒,清理,加速,应用锁(图文)2020-11-02

✔ 一键解决卡顿 — 轻轻一点扫

手机超级清理-清理、加速、省电、降温2020-11-02

超级清理,最好的手机清理,加速,系统

手机一键清理 - 垃圾清理,手机加速,通知管理,优化系统,应用锁2020-11-02

一键清理是一款轻巧、快速、功能

CCleaner:内存清理器、手机加速器、优化器2020-11-02

全球最受欢迎 PC 和 Mac 清理软