您现在的位置:主页 > 程序应用 > DEDECMS >

织梦DedeCms v5.3/v5.5/v5.6 安全设置图文指南

来源:建站吧 责任编辑:Jzq8 发表时间:2011-12-19 点击:

1、目录权限 

我们不建议用户把栏目目录设置在根目录, 原因是这样进行安全设置会十分的麻烦, 在默认的情况下,安装完成后,目录设置如下:
(1) data、templets、uploads、a或5.3的html目录, 设置可读写,不可执行的权限;
(2) 不需要专题的,建议删除 special 目录, 需要可以在生成HTML后,删除 special/index.php 然后把这目录设置为可读写,不可执行的权限;
(3) include、member、plus、后台管理目录 设置为可执行脚本,可读,但不可写入(安装了附加模块的,book、ask、company、group 目录同样如此设置)。 

2、其它需注意问题 

(1) 虽然对 install 目录已经进行了严格处理, 但为了安全起见,我们依然建议把它删除;
(2) 不要对网站直接使用MySQL root用户的权限,给每个网站设置独立的MySQL用户帐号,许可权限为:
SELECT, INSERT , UPDATE , DELETE
CREATE , DROP , INDEX , ALTER , CREATE TEMPORARY TABLES
由于Dede并没有任何地方使用存储过程,因此务必禁用 FILE、EXECUTE 等执行存储过程或文件操作的权限。 

3、如何设置目录的权限? 

对于会用 Linux 的用户,相信大多数都已经懂得这些东西,IIS用户,请看下图:
(1) 设置目录为只读
复制权限

图-1:复制权限

设置为只读 

图-2:设置为只读

(2)设置不允许执行脚本
设置不允许执行脚本 

图-3:设置不允许执行脚本

此外还需要注意问题是,不管IIS还是Apache都不要把.php和.inc文件加入mime中,这样系统会禁止下载这些文件。
不过仅进行上面的设置还是不行,服务器安全设置更重要,如果经常被挂马可以找我们解决,杜绝挂马,服务器相关软件下载地址s.jb51.net


    发表评论
    请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
    评价:
    表情:
    验证码:点击我更换图片

    今日头条

    更多>>

    推荐图文

    • DedeCMS模板Flink标签使用教程
    • DEDECMS幻灯片中JavaScript实际应用举例
    • dedecms5.1 GBK升级到dedecms5.6最新版过程分享
    • 织梦Dedecms系统SEO优化之网站URL目录优化
    • 织梦DedeCms系统未审核文档禁止动态浏览修改方法(view.php)
    • 织梦DedeCms v5.3/v5.5/v5.6 安全设置图文指南
    • dedecms blog博客模板安装说明
    • dedecms 5.6 管理员账号被删除的解决方法
    • dedecms友情链接(flink)增加下拉菜单的方法
    Alexa - 客户服务 - 联系方法 - 招聘信息 - 友情链接 - 网站地图 - TAG标签 - RSS订阅
    Copyright © 2010-2012 JZQ8.COM. 建站吧|建站去吧 版权所有
    冀ICP备09002514号
    冀ICP备09002514号 网络报警 企业法人营业执照 中国互联网协会 支付宝付款 网银在线付款