|
織夢系統是目前開源CMS系統中，使用人數最多的系統之一，所以也被(bèi)黑客們盯上了，官方對于系統的更新速度也比較慢，所以大家隻能(néng)自己做好(hǎo)防範工作，這裏AB模闆網跟大家詳細講述下幾種方案。
一：盡量不要使用香港、國外等虛拟空間。
這類虛拟空間，安全性非常低，幾百甚至幾千個用戶的網站都(dōu)放在一台服務器上，一旦其中的某個網站被(bèi)攻擊，正好(hǎo)他也是織夢系統，那麽你的完整就(jiù)很容易被(bèi)連帶攻擊。大家想一下，爲什麽你的網站才剛做，網站都(dōu)沒收錄，百度都(dōu)搜不到你，爲什麽黑客會知道(dào)你，并且攻擊你，就(jiù)是應該你被(bèi)别人連帶攻擊了。
所以，極力推薦大家使用武林數據國内知名名牌的空間。武林數據服務器都(dōu)是可以免費試用的。
二：網站本身做好(hǎo)防範：
1、修改默認後台名。
打開網站根目錄，找到[dede]，這個文件夾就(jiù)是後台的路徑，可以随意修改，比如修改爲[admin123]，此時後台登陸的路徑爲：http://www.*****.com/admin123/
2、删除member文件夾（如果你沒有會員功能(néng)）
Member文件夾就(jiù)是會員系統，織夢本身是自帶裏會員系統的，大家也可以在後台找到，但是很多用戶都(dōu)是做了企業站，并不需要會員功能(néng)，就(jiù)像AB模闆網發布的基本都(dōu)是企業站，所以并不需要會員系統，這時，大家就(jiù)可以删除這個文件夾，删除他，不但可以防止攻擊，還可減省了空間容量。
3、删除special文件夾
Special文件夾是專題的意思，AB模闆網上下載的源碼都(dōu)沒有用到這個專題頁面(miàn)，所以大家放心删掉好(hǎo)了。
4、打開plus文件夾
留下這麽幾個文件，其他全部删除，參考下圖；
 下面(miàn)我們對這幾個文件做下解釋， Img 文件夾，這個是主要是CSS樣式在裏面(miàn)，所以保留，如果删除了，會造成(chéng)發布文章時界面(miàn)有點亂，所以要保留 ad_js.php 這個文件時廣告位，因爲有些模闆用到了後台調用廣告位，如果你不确定，建議保留 Diy.php 這個是留言系統，有些模闆上有用戶在線留言功能(néng)，用到的就(jiù)是這個，如果你不确定，建議保留 Search.php 這個是搜索功能(néng)，也就(jiù)是網站上的搜索，如果你不确定，建議保留 List.php 這動态欄目，AB模闆網上下載的都(dōu)是生成(chéng)靜态欄目了，但是有些用戶喜歡動态欄目，即使你使用的是靜态欄目，這個保留也沒影響，所以建議保留 View.php 這個是動态文章，道(dào)理和list.php一樣，建議保留。 count.php 這個是文章浏覽次數，建議保留。 如果實在看不懂，就(jiù)按照截圖保留，其他的都(dōu)删除，删除前建議備份一份。 三、删除根目錄下的install 文件夾，這是安裝目錄，因爲我們都(dōu)安裝好(hǎo)了，所以這個沒用了，删除即可。 這裏要提醒一下大家，由于我們修改了内容，所以當你網站要搬家換服務器時，這時，你把網站傳到了新的空間，這時你需要再次安裝，發現安裝文件[install]上次删除了，不用擔心，直接去官方下載一個網站的系統，複制的他的install 傳到你的空間，進行安裝即可，但是你要知道(dào)自己網站的編碼（gbk、utf）。不然安裝界面(miàn)會亂碼。 另外，由于我們修改後台名等其他内容，所以安裝時候會出現這樣的情況，這個不用擔心，隻是系統沒找到我們這個文件夾，因爲我們修改了，大家直接下一步即可，但是如果你發現全部都(dōu)是紅色叉叉，那就(jiù)是你空間權限問題了。 .jpg) 四、修改用戶名和密碼，修改密碼很簡單，後台-系統-系統用戶管理，點更改，然後修改即可，但是用戶名默認的是admin，大家發現不能(néng)修改用戶名，其實是可以的，大家按下圖操作：  找到功能(néng)地圖， （如果你是VIP，隐藏了這一鏈接，大家隻要直接輸入鏈接即可：sys_data_replace.php 如：http://www.50xx.cn/dede/sys_data_replace.php）  .找到數據庫内容替換，  新的用戶名小心填錯，以免不知道(dào)用戶名，進不去後台。修改後，在後台退出，然後重新進後台，用新的用戶名登錄。 五、網站做好(hǎo)定期的備份工作，不要閑麻煩 |
相關内容
最新内容
最熱内容
