DedeCMS系统安全检测功能使用说明
目录权限检测
DedeCMS系统对目录权限有严格要求,用户需要根据安全设置配置站点目录权限,在更新中加入了安全检测工具,点击后台系统首页提示中的“全面检测”,或展开首页面板中的“系统信息”,点击“DedeCMS目录权限检测工具”进行权限检测。
目录 | 执行权限 | 读取权限 | 写入权限 |
/dede/ | 禁止 | 允许 | 允许 |
/data/ | 禁止 | 允许 | 允许 |
/templets/ | 禁止 | 允许 | 允许 |
默认管理目录更名
系统安装完成后,需要将默认的dede目录更改为其他名称,更改的名称复杂度越高越安全。
默认管理员账号密码修改
系统默认用户名为admin,建议在安装使用时将其更名,密码复杂度也是越高越好。
将data目录移到Web目录以外
如果是独立主机或者VPS的用户,强烈建议按照说明将data目录移到Web目录以外的文件夹中,以防止被恶意利用。
删除不必要的文件和文件夹
为了提高安全性,建议删除以下不必要的文件和文件夹:
文件/文件夹 | 描述 |
member | 会员文件夹 |
special | 专题文件夹 |
install | 安装文件夹 |
robots.txt | 搜索引擎优化配置文件 |
/templets/default | 官方默认模板文件夹(如有自定义模板) |
PLUS | 除特定文件外的所有文件 |
FAQs
Q1: 为什么需要将data目录移到Web目录以外?
A1: 将data目录移到Web目录以外是为了防止黑客通过Web访问直接获取敏感数据,提高网站的安全性。
Q2: 如何取消服务器/主机空间目录脚本的执行权限?
A2: 可以通过联系服务器提供商或主机服务商,请求他们帮助取消指定目录的脚本执行权限,或者通过控制面板自行设置。
原创文章,作者:未希,如若转载,请注明出处:https://www.kdun.com/ask/1094991.html
本网站发布或转载的文章及图片均来自网络,其原创性以及文中表达的观点和判断不代表本网站。如有问题,请联系客服处理。
发表回复