新聞中心
Dedecms教程：基本的入侵，掛馬等安全防范
作者 / 無(wú)憂主機(jī) 時(shí)間 2015-03-11 15:14:40
盡管dedecms是一款功能強(qiáng)大的開(kāi)源程序，幾乎大部分的網(wǎng)站都是用這個(gè)開(kāi)源程序做，而用的人太多，漏洞也是逐漸的被發(fā)現(xiàn)，50%左右的dede網(wǎng)站基本都有過(guò)被掛馬，被入侵情況。 很多人都以為是php虛擬主機(jī)的問(wèn)題造成的。在此，無(wú)憂主機(jī)小編想說(shuō)明一下我們的服務(wù)器的安全穩(wěn)定性是非常高的，這一切原因都是dede漏洞造成的。今天無(wú)憂小編就教大家一些基本的安全防范措施。希望可以幫到大家。 1、最基本的安全設(shè)置：修改dedecms默認(rèn)后臺(tái)目錄/dede/和修改管理員帳號(hào)密碼； 2、如網(wǎng)站不需要使用會(huì)員系統(tǒng)，建議刪除/member/文件夾； 3、將/data/文件夾移到Web訪問(wèn)目錄外，這條是dedecms官方建議，具體操作方法如下： 1. 將/data/文件夾移至根目錄的上一級(jí)目錄 2. 修改配置文件：/include/common.inc.php中DEDEDATA變量， 將：
define('DEDEDATA', DEDEROOT.'/data'); 改為define('DEDEDATA',DEDEROOT.'/../data');
3.修改/index.php，刪除如下代碼：
if(!file_exists(dirname(__FILE__).'/data/common.inc.php'))
{
header('Location:install/index.php');
exit();
}
4. 配置tplcache緩存文件目錄：登陸后臺(tái) > 系統(tǒng) > 系統(tǒng)基本參數(shù) > 性能選項(xiàng)，將模板緩存目錄值改為 /public_html/data/tplcache
5./plus/是dedecms漏洞高發(fā)目錄，隱藏/plus/路徑可防范該目錄下文件產(chǎn)生的未知漏洞的利用，如需使用該目錄下某個(gè)文件，可在.htaccess中添加相關(guān)規(guī)則實(shí)現(xiàn)白名單功能。
示例：假設(shè)plus目錄名修改為/51php/，網(wǎng)站需要使用后臺(tái)欄目動(dòng)態(tài)預(yù)覽（路徑：http://域名/plus/list.php?tid=欄目編號(hào)）和發(fā)布跳轉(zhuǎn)文章（路徑：http://域名/plus/view.php?aid=文章編號(hào)）的功能，則可在.htaccess添加如下代碼：
RewriteEngine On
RewriteCond %{QUERY_STRING} ^tid=(\d+)
RewriteRule ^plus/list.php$ /51php/list.php$1 [L]
RewriteCond %{QUERY_STRING} ^aid=(\d+)
RewriteRule ^plus/view.php$ /51php/view.php$1 [L]
無(wú)憂主機(jī)相關(guān)文章推薦閱讀：
DEDECMS源碼清理主頁(yè)部分廣告處理方法
如何實(shí)現(xiàn)DEDECMS 每個(gè)TAG顯示相應(yīng)的文章數(shù)量
DEDECMS源碼主頁(yè)與內(nèi)容頁(yè)頭部廣告代碼清理方法
DEDECMS 教程：系統(tǒng)內(nèi)部?jī)?yōu)化，后臺(tái)SEO優(yōu)化和修改關(guān)鍵字
本文地址：http://www.love62.cn/dedecms/18904.html
