織夢cms網(wǎng)站安全防護(hù)設(shè)置

時(shí)間：2023-06-09 17:36:01 | 來源：網(wǎng)站運(yùn)營

時(shí)間：2023-06-09 17:36:01 來源：網(wǎng)站運(yùn)營

織夢cms網(wǎng)站安全防護(hù)設(shè)置：總所周知織夢系統(tǒng)是目前開源CMS系統(tǒng)中，使用人數(shù)最多的系統(tǒng)之一，所以也被黑客們盯上了，官方對于系統(tǒng)的更新速度也比較慢，所以大家只能自己做好防范工作，這樣才能更好的確保網(wǎng)站的安全性。

一：盡量不要使用香港、國外等虛擬空間，最好是自己租用整臺服務(wù)器，服務(wù)器做好安全部署，安全性比虛擬主機(jī)好太多了。

這類虛擬空間，安全性非常低，幾百甚至幾千個(gè)用戶的網(wǎng)站都放在一臺服務(wù)器上，一旦其中的某個(gè)網(wǎng)站被攻擊，正好他也是織夢系統(tǒng)，那么你的完整就很容易被連帶攻擊。大家想一下，為什么你的網(wǎng)站才剛做，網(wǎng)站都沒收錄，百度都搜不到你，為什么黑客會(huì)知道你，并且攻擊你，就是應(yīng)該你被別人連帶攻擊了，這也是為什么推薦獨(dú)立服務(wù)器的原因。

二：網(wǎng)站本身做好防范

1、修改默認(rèn)后臺名。

打開網(wǎng)站根目錄，找到[dede]，這個(gè)文件夾就是后臺的路徑，可以隨意修改，比如修改為[adminbuy]，此時(shí)后臺登陸的路徑為：http://www.*****.com/adminbuy/

2、刪除member文件夾（如果你沒有會(huì)員功能）

Member文件夾就是會(huì)員系統(tǒng)，織夢本身是自帶里會(huì)員系統(tǒng)的，大家也可以在后臺找到，但是很多用戶都是做了企業(yè)站，并不需要會(huì)員功能，就像AB模板網(wǎng)發(fā)布的基本都是企業(yè)站，所以并不需要會(huì)員系統(tǒng)，這時(shí)，大家就可以刪除這個(gè)文件夾，刪除他，不但可以防止攻擊，還可減省了空間容量。

3、刪除special文件夾

Special文件夾是專題的意思，AB模板網(wǎng)上下載的源碼都沒有用到這個(gè)專題頁面，所以大家放心刪掉好了。

4、打開plus文件夾

留下這么幾個(gè)文件，其他全部刪除

下面我們對這幾個(gè)文件做下解釋，

Img 文件夾，這個(gè)是主要是CSS樣式在里面，所以保留，如果刪除了，會(huì)造成發(fā)布文章時(shí)界面有點(diǎn)亂，所以要保留

ad_js.php 這個(gè)文件時(shí)廣告位，因?yàn)橛行┠０逵玫搅撕笈_調(diào)用廣告位，如果你不確定，建議保留

Diy.php 這個(gè)是留言系統(tǒng)，有些模板上有用戶在線留言功能，用到的就是這個(gè)，如果你不確定，建議保留

Search.php 這個(gè)是搜索功能，也就是網(wǎng)站上的搜索，如果你不確定，建議保留

List.php 這動(dòng)態(tài)欄目，AB模板網(wǎng)上下載的都是生成靜態(tài)欄目了，但是有些用戶喜歡動(dòng)態(tài)欄目，即使你使用的是靜態(tài)欄目，這個(gè)保留也沒影響，所以建議保留

View.php 這個(gè)是動(dòng)態(tài)文章，道理和list.php一樣，建議保留。

count.php 這個(gè)是文章瀏覽次數(shù)，建議保留。

如果實(shí)在看不懂，其他的都刪除，刪除前建議備份一份。

三、刪除根目錄下的install 文件夾，這是安裝目錄，因?yàn)槲覀兌及惭b好了，所以這個(gè)沒用了，刪除即可。

四、修改用戶名和密碼，修改密碼很簡單，后臺-系統(tǒng)-系統(tǒng)用戶管理，點(diǎn)更改，然后修改即可。

五、網(wǎng)站做好定期的備份工作，不要閑麻煩