很多织梦dede网站经常被人挂马,被人黑站了,这都是因为网站安全没有做好,想要自己的网站很正常的打开,就要做好网站的安全,这里给大家分析织梦的三个比较重要的安全设置。
首先要改变的就是织梦data目录的位置设置。先新建一个目录来存放data目录,将一些重要数据都移动到该目录下面,接下来就是修改配置文件include/common.inc.php
找到语句define('DEDEDATA', DEDEROOT.'/data'); 修改为 define('DEDEDATA', DEDEROOT.'/mydataabc/data');
调整验证码图片位置:修改文件/include/vdimgck.php
将相关代码修改为
require_once (dirname(__FILE__).'/../mydataabc/data/safe/inc_safe_config.php');
require_once (dirname(__FILE__).'/../mydataabc/data/config.cache.inc.php');
$config = array(
'font_size' => 14,
'img_height' => $safe_wheight,
'word_type' => (int)$safe_codetype, // 1:数字 2:英文 3:单词
'img_width' => $safe_wwidth,
'use_boder' => TRUE,
'font_file' => dirname(__FILE__).'/data/fonts/ggbi.ttf',
'wordlist_file' => dirname(__FILE__).'/data/words/words.txt',
'filter_type' => 5);
$sessSavePath = dirname(__FILE__)."/../mydataabc/data/sessions/";
删除一些不必要的系统文件:plus中的一些不需要的文件,dede目录中一些文件的管理的文件,如果不使用会员系统可以删除member文件夹,如果不使用专题可以删除special文件夹。
还有一些文件要修改目录权限,比如data目录就要将权限设置为666.

免责声明:本站所有文章和图片均来自用户分享和网络收集,文章和图片版权归原作者及原出处所有,仅供学习与参考,请勿用于商业用途,如果损害了您的权利,请联系网站客服处理。

声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们进行处理。