• 全国400电话网上服务平台
    强大号码库资源任选,方便,快捷,快速开通。
    咨询热线:400-1100-266  

    织梦DedeCms v5.7/v5.5/v5.6 安全设置图文指南
    POST TIME:2019-09-30 15:55

    1、目录权限

    我们不建议用户把栏目目录设置在根目录, 原因是这样进行安全设置会十分的麻烦, 在默认的情况下,安装完成后,目录设置如下:
    (1) data、templets、uploads、a或5.3的html目录, 设置可读写,不可执行的权限;
    (2) 不需要专题的,建议删除 special 目录, 需要可以在生成HTML后,删除 special/index.php 然后把这目录设置为可读写,不可执行的权限;
    (3) include、member、plus、后台管理目录 设置为可执行脚本,可读,但不可写入(安装了附加模块的,book、ask、company、group 目录同样如此设置)。

    2、其它需注意问题

    (1) 虽然对 install 目录已经进行了严格处理, 但为了安全起见,我们依然建议把它删除;
    (2) 不要对网站直接使用MySQL root用户的权限,给每个网站设置独立的MySQL用户帐号,许可权限为:
    SELECT, INSERT , UPDATE , DELETE
    CREATE , DROP , INDEX , ALTER , CREATE TEMPORARY TABLES
    由于Dede并没有任何地方使用存储过程,因此务必禁用 FILE、EXECUTE 等执行存储过程或文件操作的权限。

    3、如何设置目录的权限?

    对于会用 Linux 的用户,相信大多数都已经懂得这些东西,IIS用户,请看下图:
    (1) 设置目录为只读
    复制权限

    图-1:复制权限

    设置为只读

    图-2:设置为只读

    (2)设置不允许执行脚本
    设置不允许执行脚本

    图-3:设置不允许执行脚本

    此外还需要注意问题是,不管IIS还是Apache都不要把.php和.inc文件加入mime中,这样系统会禁止下载这些文件。
    不过仅进行上面的设置还是不行,服务器安全设置更重要,如果经常被挂马可以找我们解决,杜绝挂马,服务器相关软件下载地址s.

    
    关于我们 | 付款方式 | 建站知识 | 增值服务 | 网站模板
    Copyright © 2003-2016
    时间:9:00-21:00 (节假日不休)
    版权所有:巨人网络(扬州)科技有限公司
    总部地址:江苏省信息产业基地11号楼四层
    《增值电信业务经营许可证》 苏B2-20120278
    X

    截屏,微信识别二维码

    微信号:veteran88

    (点击微信号复制,添加好友)

     打开微信

    微信号已复制,请打开微信添加咨询详情!