織夢系統(tǒng)安全系數(shù)如何提高




織夢dedecms安全設(shè)置
1、data、templets、uploads、a這幾個文件設(shè)置為可讀不可執(zhí)行權(quán)限。a文件保存的是默認(rèn)的html文件看,可以在后臺修改。
2、include、member、plus、dede設(shè)置為可讀可執(zhí)行不可寫入權(quán)限。dede文件夾修改別的名字,這是后臺默認(rèn)登錄地址后綴名,用過的織夢的都知道,所以改了吧。
3、如果你的網(wǎng)站沒有會員登錄,專題??梢詣h掉member、special這兩個目錄。
4、安裝完織夢程序之后,刪掉安裝的文件install。
5、織夢后臺登陸默認(rèn)登錄賬號密碼都是admin,不要以為把dede文件夾名稱改了就以為防患于未然了,一定要做到位。
6、Mysql數(shù)據(jù)庫鏈接,不使用root用戶,單獨建立新用戶,并給予:SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、INDEX、ALTER、CREATE TEMPORARY TABLES權(quán)限;
7、定期進(jìn)行備份網(wǎng)站目錄和數(shù)據(jù)庫,并在后臺進(jìn)行文件校驗、病毒掃描、系統(tǒng)錯誤修復(fù)。萬一哪天我們的站被黑了,清空了,還能再上傳到服務(wù)器,完好無損。