首页 话题 小组 问答 好文 用户 我的社区 域名交易 唠叨

[分享]顶级的DedeBIZ程序安全加固防黑方案

发布于 2024-11-10 12:51:08
0
128

有站长说,dedecms容易被黑。那么,出自一脉的dedebiz也是容易被黑的。要说原因,都在于站长,并不是程序。我一直用dedebiz程序,也没见黑子把它篡改了。献丑了,见笑了,下面,我来说说,我的...

有站长说,dedecms容易被黑。那么,出自一脉的dedebiz也是容易被黑的。

要说原因,都在于站长,并不是程序。我一直用dedebiz程序,也没见黑子把它篡改了。

献丑了,见笑了,下面,我来说说,我的网站加固方案。

1、DedeBIZ程序目录结构的介绍:熟悉它,认识它,摸不透,也要弄懂。

2、DeDeBIZ织梦修改data目录名的方法:改名,是最有效的方法。
其实,apps、system、theme、admin等,这些都要改了。懒得出教程了,先自己研究吧。

3、织梦首页自动更新的实现方法:可以试试首页每天自动更新。

4、前端模板,不要使用暴露目录的标签。
比如类似 {dede:global.cfg_phpurl/} 这种标签,就不要用了。

5、服务器啊,用Linux系统,莫要用Windows系统。以后有机会再发教程。

6、DeDeBIZ自定义表单提示数据校验不对的解决办法。不要被表单出卖了。

7、这个简单,做做这个吧。织梦网站后台被收录的解决办法。

8、不要使用不明插件。用D盾扫描一下,一般,小马都能检测出来。

9、用BOM跑一下,看看有没有隐藏文件等。

10、多折腾一下,最好能把官网通讯剥离了。dedebiz的通讯比dedecms多几倍。

11、网站日志开一下,宝塔防火墙也开一下,时不时的看看拦截日志啥的。

12、上传目录,禁止上传PHP、JS、ASP等,该目录,也要禁止运行PHP、JS、ASP等。

13、多备份、多折腾,把全目录改名了。那小黑子的黑科技,他就无用武之地了。

评论
一个月内的热帖推荐
91云脑
Lv.1普通用户

62849

帖子

14

小组

291

积分

赞助商广告
站长交流