用DEDECMS搭建網(wǎng)站的安全篇：默認模板路徑漏洞

時間：2022-07-21 07:54:01 | 來源：建站知識

時間：2022-07-21 07:54:01 來源：建站知識

1.因前段時間在中國站長網(wǎng)發(fā)布了一篇首頁被改網(wǎng)站安全管理，堵住不明之客，被不少站長給了很高的評分，鼓力我多做安全方面的原創(chuàng)文章給新會員。

2.今天我來跟大家分享一個DEDECMS默認模板路徑，用DEDECMS搭建的網(wǎng)站必看的安全篇。織夢CMS是集簡單、健壯、靈活、開源幾大特點的開源內(nèi)容管理系統(tǒng)，是國內(nèi)開源CMS的領(lǐng)先品牌，目前程序安裝量已達七十萬，超過六成的站點正在使用織夢CMS或基于織夢CMS核心開發(fā)。也深得很多站長們的熱愛。

3.本人也用DEDECMS搭建網(wǎng)站，因為我在使用過程中有些不懂就來中國站長網(wǎng)提問《如何用DEDECMS在這里實現(xiàn)，廣告2行3列》來看有沒有人幫我解決，剛好也想到了給站長們分享一篇DEDECMS網(wǎng)站安全篇。

4.言規(guī)話題：DEDECMS有幾個搭建網(wǎng)站的核心文件為Index.htm主頁 head.htm頭部 footer.htm底部，index_article.htm文章頻道首頁， list_article.htm文章列表頁這些是組成網(wǎng)站的核心部分，而這些的默認文件都保存在默認文件夾/templets/default/下面，htm又是開源的，比如我有你的網(wǎng)站的源碼，就好比你的網(wǎng)站被入侵，一樣的不安全，而大部份人都沒有改默認為文件，

實例：

(1)百度排名第一至第五。zhenrencai。com/、www。20005。com/、www。666bct。com/、www。8bct。com/、www。taiyangchengguanwang。com/(注：我不小心點到*方面的關(guān)鍵詞是*通)[非法網(wǎng)站能有好的排名都是一些高手在操作]

(2)當我們輸入加。zhenrencai。com//templets/default/index.htm時我笑了，

網(wǎng)站域名templets/default/head.htm

網(wǎng)站域名templets/default/footer.htm

等主要默認模板的頁面都存在，而且我還打開排名百度前20的有15個左右是用DEDECMS都存在這些問題。其它的head.htm頭部 footer.htm底部，index_article.htm文章頻道首頁，list_article.htm文章列表頁(請舉一反三)。

這個有什么危害：別人10分鐘就可以復(fù)制跟你的一樣的網(wǎng)站，(易被模仿)(一模一樣，內(nèi)容如果在加上采集，那么假如有幾個人都這樣的復(fù)制你，對SEO優(yōu)化，百度會認為是作弊重復(fù)站，)

如何修改： 1.點更新主頁，

2. 對主頁模板重命名

3.改掉默認模板

希望能給站長們帶來幫助。

本內(nèi)容來源于：www.bck888.com/dedecms.htm，我們會經(jīng)常發(fā)布安全方面的信息給站長們，希望新會員要注意。