dede织梦cms系统是国内目前最受欢迎的cms,也是使用量最多的cms,因其代码开源,功能强大,所以越来越多的网站建设人员选择dedecms来搭建网站,同时,黑客也瞄准了这个系统,各种各样的攻击方法层出不穷,排名好的,流量大的网站都难逃被攻击的危险。
前段时间笔者的网站频频被攻击,在查阅了大量的防攻击方法之后,进行了防攻击设置,一段时间以来再没有发生被攻击的事情发生,下面就防攻击的方法列出来,供各位站长朋友参考。
2、设置复杂的后台密码:密码应该由大写字母、小写字母和数字组成;
5、不用会员系统,就把member整个文件夹全部;
6、用不到留言本,就把plus下的guestbook文件删除;
8、如果是使用HTML,可以把plus下的相应文件和根目录下的index.php删除;
9、不用专题功能可以把special文件夹删除;
10、用不到企业模块可以把company文件夹删除;
11、不用下载发布功能可以把管理目录下soft__xxx_xxx.php删除;
12、删除后台的文件式管理器:通过后台的文件式管理器,可以修改网站的任何文件,为了安全,建议把管理目录下file_manage_xxx.php删除;
13、如果不需要SQL命令运行器的可以把管理目录下的sys_sql_query.php删除;
14、另外一些用不到的文件都删除,还可以把数据库里面不用的表删除掉;
15、保持更新,及时打补丁。
上面是一些常用的防攻击方法,但是,道高一尺,魔高一丈,网站排名好了,流量多了,就会有人想尽办法攻击你的网站,最好的办法是定期备份,并把备份文件下载到电脑安全的地方保存好,网站如果被攻击,把空间里面的文件全部删除,上传备份文件即可。
本站部分内容来源互联网,如果有图片或者内容侵犯您的权益请联系我们删除!