织梦系统网站建设后如何提高安全

2021-01-11 栏目:技术知识 查看()
当前,青岛网站建设很多系统用的,都是dedecms织梦系统。而dedecms也是流行了很多年的开源CMS系统,网站建设使用量很大。而且庞大的网站建设使用量,也让黑客盯上了这一系统。另外,因为dedecms官方更新系统一向不积极,所以网站建设中使用dedecms织梦系统的网站,安全性也是十分堪忧的。在今天的文章里,青岛网站建设_青岛网站推广专业供应商-万企互联(http://www.wqhl.com.cn/)小编,就跟大家一起来简单学习一下,网站建设采用dedecms织梦系统,怎么提高安全性的几个方案,供大家参考。
 
首先,需要着重强调的是,香港、国外等虚拟空间谨慎采用。由于备案等原因,许多国内站长们在网站建设后,通常喜欢选择使用香港、国外等虚拟空间。不过,这些空间安全性能十分低下。因为通常会有几百甚至上千网站,同时放在一台服务器上。这样造成的问题就是,假如其中的某个网站被攻击,正好该网站用的也是dedecms织梦系统,那么其中所有采用该系统的网站,就很容易被连带攻击。
 
在此,青岛网站建设_青岛网站推广专业供应商-万企互联极力推荐大家使用阿里云、腾讯云等国内知名厂商的虚拟主机。
 
一:网站自身防范措施:
 
1、修改默认后台名。
 
网站建设完成后,找到网站根目录,找到[dede],这个文件夹就是后台的路径,可以随意修改,比如修改为[adminbaby]。这样,网站后台登陆的路径就会变更为:*****.com/adminbaby/
 
2、不需要会员功能的话,请删除member文件夹
 
众所周知,dedecms织梦本身是自带里会员系统的,大家也可以在后台找到。不过,许多用户网站建设做的都是企业站,并不需要会员功能。这时,我们便可以删除这个文件夹。删掉该文件夹不仅能够有效防止攻击,还可减省空间容量。
 
3、删除special文件夹
 
一般来说,专题功能大家也用不到,而Special文件夹就是专题系统,大家不使用的话也可以删掉。
 
4、打开plus文件夹
 
如下图所示,留下这几个文件之后,将其他全部删除
 
青岛网站建设_青岛网站推广_万企互联
 
青岛网站建设_青岛网站推广专业供应商-万企互联(http://www.wqhl.com.cn/)教学时刻:
 
1:Img 文件夹,这个是主要是CSS样式在里面,所以保留,如果删除了,会造成发布文章时界面有点乱,所以要保留
 
2:ad_js.php  这个文件时广告位,因为有些模板用到了后台调用广告位,如果你不确定,建议保留
 
3:Diy.php  这个是留言系统,有些模板上有用户在线留言功能,用到的就是这个,如果你不确定,建议保留
 
4:Search.php 这个是搜索功能,也就是网站上的搜索,如果你不确定,建议保留
 
5:List.php 这动态栏目,站长宝贝模板网上下载的都是生成静态栏目了,但是有些用户喜欢动态栏目,即使你使用的是静态栏目,这个保留也没影响,所以建议保留
 
6:View.php 这个是动态文章,道理和list.php一样,建议保留。
 
7:count.php 这个是文章浏览次数,建议保留。
 
如果大家觉得麻烦,可以按照截图保留,其他的都删除,删除前建议备份一份。
 
二:删除根目录下的install文件夹,该文件是安装目录,安装完成后删除即可。
 
友情提示,因为我们修改了内容,所以当你网站要搬家换服务器时,这时,你把网站传到了新的空间,这时你需要再次安装,发现安装文件[install]上次删除了,不用担心,直接去官方下载一个网站的系统,复制的他的install 传到你的空间,进行安装就可以了。当然,你要清楚自己网站的编码(gbk、utf)。不然安装界面会乱码。
 
另外,由于我们修改后台名等其他内容,所以安装时候会出现这样的情况,这个不用担心,只是系统没找到我们这个文件夹,因为我们修改了,大家直接下一步即可,但是如果你发现全部都是红色叉叉,那就是你空间权限问题了。
 
青岛网站建设_青岛网站推广_万企互联
 
三:修改用户名和密码,修改密码很简单,后台-系统-系统用户管理,点更改,然后修改即可,但是用户名默认的是admin,大家发现不能修改用户名,其实是可以的,大家按下图操作:
 
青岛网站建设_青岛网站推广_万企互联
 
找到功能地图,
 
(对于有些站点的VIP用户,可能会隐藏这一链接,大家只要直接输入链接即可:sys_data_replace.php    如:*********.com/dede/sys_data_replace.php)    /dede/ 是你的后台登录文件夹,如果你改变了,这个文件夹变成你自己的。
 
青岛网站建设_青岛网站推广_万企互联
 
找到数据库内容替换,
 
青岛网站建设_青岛网站推广_万企互联
 
新的用户名小心填错,以免不知道用户名,进不去后台。修改后,在后台退出,然后重新进后台,用新的用户名登录。
 
四:最最重要的就是,网站建设完成后,做好定期的备份工作,一定不要觉得麻烦就不去备份。
扫二维码与项目经理沟通

我们在微信上24小时期待你的声音

解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流

郑重申明:万企互联|WQHL.COM.CN以外的任何单位或个人,不得使用该案例作为工作成功展示!