如何解决梦想编织DedeCms的安全问题?
以下针对一些使用DEDE的新手站长朋友(技术能力没有针对性的人群)
网上大家也看到了DEDECMS程序。虽然方便基层站长快速建站,但也存在很多安全问题。DEDE官方早就停止升级这个系统了,最多就是一些补丁;
推荐学习:梦想编织cms
好了,事不宜迟,下面是一些常见的治疗方案:
第一步:
安装Dede时,最好更改数据库的表前缀。不用默认的前缀dedecms的dede_,可以改成emtalk_,可以使用任何不规则的、难以猜测的前缀(如果站点是在线运行的,可以请技术人员帮你修改)。
第二步:
后台登录必须开启验证码功能(或者自己写个安全机制),删除默认的管理员admin,改成特殊复杂的账号。管理员密码必须很长,至少8位数字,字母和数字混合。
第三步:
安装程序后一定要删除安装目录!!!
第四步:
把默认的目录名dedecms后台管理dede,改成不可预知的,不规则的(不规则改)。
步骤五:
关闭(或消除/删除)所有不用的功能,如会员、评论等。,并在不必要时在后台关闭它们。(如果有些功能需要,有技术支持,可以自己开发或者修改默认的成功代码。)
步骤六:
(1)以下是可以删除的目录/功能(如果不能使用):
成员隶属函数
特殊主题功能
公司企业模块
Plusguestbook留言板复制后登录。
