加载中…
个人资料
clearing
clearing
  • 博客等级:
  • 博客积分:0
  • 博客访问:17,920
  • 关注人气:6
  • 获赠金笔:0支
  • 赠出金笔:0支
  • 荣誉徽章:
相关博文
推荐博文
正文 字体大小:

怎么提高织梦安全性

(2016-03-25 09:23:13)
 织梦由于其界面清爽,功能齐全,简单,所以受到广大草根站长的喜爱,而且它又是开源的东西,所以用户很多,这些的话也直接导致很多黑客比较喜欢攻击织梦,因为开源,因为大家都在用。。。所以不要抱怨人家程序,程序在网站后台都会不定时的安装补丁,只要站长安全性做的好,就不会有问题。


  那么如何提高织梦安全措施呢,可以从以下几点开始:


  1、在dedecms的后台更新补丁,尽可能升级为最新版本。


  2、data、templets、uploads、install这几个目录用控制面板的“目录保护”功能 禁止执行权限。


  3、如果只是使用文章系统并没有使用会员功能,则强推推荐:关闭会员功能、关闭新会员注册、直接删除member目录或改名。


  4、用dedecms后台的“系统”中的文件校验和病毒扫描功能 查杀病毒木马。


  5、检查有无/data/cache/t.php 、/data/cache/x.php和/plus/index.php 这些木马文件,有的话则应立即删除。


  6、用虚拟主机控制面板中的“查杀病毒 ”功能全面查杀一次。


  7、后台登录管理不要用admin为用户名 可以改成其他的。


  8、data/common.inc.php文件属性(Linux/Unix)设置为644或(Windows NT)设置为只读。


  9、针对uploads、data、templets 三个目录做执行php脚本限制。


  虚拟主机/空间配置目录执行php脚本限制方法:Apache环境和nginx环境的两种设置方法


  对uploads、data、templets 三个目录做执行php脚本限制,就算被上传了木马文件到这些文件夹,也是无法运行的所以这一步很重要一定要设置。


  在配置前需要确认你的空间是否支持.htaccess和rewrite,该方法基于.htaccess文件中使用rewrite来达到禁止指定脚本的运行效果。


  Apache环境规则内容如下:Apache执行php脚本限制 把这些规则添加到.htaccess文件中


  RewriteEngine on RewriteCond % !^$


  RewriteRule uploads/(.*).(php)$ – [F]


  RewriteRule data/(.*).(php)$ – [F]


  RewriteRule templets/(.*).(php)$ –[F]


  nginx环境规则内容如下:nginx执行php脚本限制


  LNMP有一个缺点就是目录权限设置上不如Apache,有时候网站程序存在上传漏洞或类似pathinfo的漏洞从而导致被上传了php木马,而给网站和服务器带来比较大危险。建议将网站目录的PHP权限去掉,当访问上传目录下的php文件时就会返回403错误。


  首先要编辑nginx的虚拟主机配置,在fastcgi的location语句的前面按下面的内容添加:


  location ~ /(data|uploads|templets)/.*\.(php|php5)?$ {


  deny all;


  }

0

阅读 评论 收藏 转载 喜欢 打印举报/Report
  • 评论加载中,请稍候...
发评论

    发评论

    以上网友发言只代表其个人观点,不代表新浪网的观点或立场。

      

    新浪BLOG意见反馈留言板 电话:4000520066 提示音后按1键(按当地市话标准计费) 欢迎批评指正

    新浪简介 | About Sina | 广告服务 | 联系我们 | 招聘信息 | 网站律师 | SINA English | 会员注册 | 产品答疑

    新浪公司 版权所有