網站資訊 news
您現在的位置:首頁 > 網站資訊 > 網站如何進行安全設置
NEWS

新聞資訊

  • 老而不死的三種編程語言
    2019/11/07

    老而不死的三種編程語言 導讀: 在軟件世界中,鐵打的二進制,流水的語言。從計算機誕生至今,不知誕生了多少門編程語言。譯...

  • AI人工智能的10種常用算法
    2019/09/25

    ML的常用算法有個常識性的認識,沒有代碼,沒有復雜的理論推導,就是圖解一下,知道這些算法是什么,它們是怎么應用的,例子...

  • 網站如何進行安全設置
    2019/08/28

    為了安全起見,建議先做好全站數據和文件的備份,以下教程是AB模板網的總結經驗,本人也是這樣設置,并且沒有任何問題) 1、...

  • What’s your problem?
    2019/07/08

    今天在路上走著走著,突然下暴雨了,我抬頭問天:What‘s?your?problem?? 在前兩天的百度AI開發者大會上,百度創始人、...

  • 西部數碼網站備案率先告別幕布,備案全程電子化,全網首推!
    2019/07/05

    網站備案已經伴隨中國互聯網的發展走過了十余年。網站備案過程中的真實性核驗環節,需要網站負責人到指定的核驗點進行現場拍...

  • 如何做好百度移動搜索引擎優化?
    2019/06/19

    移動數字時代已經到來,沒有給人們太多的思考時間,而越來越多的用戶通過手機進行社交、查看新聞、移動辦公及瀏覽網頁等,隨...

  • 華為CEO任正非接受媒體專訪:5G領先美國2-3年
    2019/05/31

    5G已經成為了當前行業的一個焦點,不過由于近日美國方面的因素讓華為業務受到影響,外界都在關注這一次華為能否挺過來,華為...

網站如何進行安全設置

發布時間:2019/08/28 網站資訊 瀏覽次數:229

為了安全起見,建議先做好全站數據和文件的備份,以下教程是AB模板網的總結經驗,本人也是這樣設置,并且沒有任何問題)
1、修改默認后臺名。
打開網站根目錄,找到[dede],這個文件夾就是后臺的路徑,可以隨意修改,比如修改為[adminbuy],此時后臺登陸的路徑為:http://www.*****.com/adminbuy/
2、刪除member文件夾(一共就兩個模板帶會員功能,不是這兩個模板的,都刪除這個文件夾)??帶會員的模版:模板一、模板二
Member文件夾就是會員系統,織夢本身是自帶里會員系統的,大家也可以在后臺找到,但是很多用戶都是做了企業站,并不需要會員功能,就像AB模板網發布的基本都是企業站,所以并不需要會員系統,這時,大家就可以刪除這個文件夾,刪除他,不但可以防止攻擊,還可減省了空間容量。
3、刪除special文件夾
Special文件夾是專題的意思,AB模板網上下載的源碼都沒有用到這個專題頁面,所以大家放心刪掉好了。
4、打開plus文件夾
留下這么幾個文件,其他全部刪除,參考下圖;

織夢安全設置

下面我們對這幾個文件做下解釋,

Img?文件夾,這個是主要是CSS樣式在里面,所以保留,如果刪除了,會造成發布文章時界面有點亂,所以要保留

ad_js.php??這個文件時廣告位,因為有些模板用到了后臺調用廣告位,如果你不確定,建議保留

Diy.php??這個是留言系統,有些模板上有用戶在線留言功能,用到的就是這個,如果你不確定,建議保留

Search.php?這個是搜索功能,也就是網站上的搜索,如果你不確定,建議保留

List.php?這動態欄目,AB模板網上下載的都是生成靜態欄目了,但是有些用戶喜歡動態欄目,即使你使用的是靜態欄目,這個保留也沒影響,所以建議保留

View.php?這個是動態文章,道理和list.php一樣,建議保留。

count.php 這個是文章瀏覽次數,建議保留。

如果實在看不懂,就按照截圖保留,其他的都刪除,刪除前建議備份一份。

DEDE文件夾下?刪除以下文件

ad_add.php

ad_edit.php
ad_main.php
adtype_main.php
這幾個是后臺廣告設置的文件 如果模版上沒有廣告位的 刪除這幾個(只有少數新聞博客模版有廣告位)

———————————————————————————————————————————–

cards_make.php
cards_manage.php
cards_type.php
這幾個是會員點卡功能? 所有模版都沒用到這個? 直接刪除

———————————————————————————————————————————–

feedback_edit.php
feedback_main.php
這是評論功能? 所有模版都沒用到這個? 直接刪除

———————————————————————————————————————————–

file_class.php
file_manage_control.php
file_manage_main.php
file_manage_view.php
file_pic_view.php
這幾個是附件管理 文件式管理器 這個是影響安全,很多用戶在用這個功能?必須刪除,改成FTP上傳文件圖片等

———————————————————————————————————————————–

freelist_add.php
freelist_edit.php
freelist_main.php
這幾個是自由列表管理? 所有模版都沒用到這個? 直接刪除

———————————————————————————————————————————–

getdedesysmsg.php
這個是織夢官方廣告? ?直接刪除

———————————————————————————————————————————–

group_edit.php
group_guestbook.php
group_main.php
group_notice.php
group_store.php
group_threads.php
group_user.php
這幾個是圈子功能? 所有模版都沒用到這個? 直接刪除

———————————————————————————————————————————–

mail_file_manage.php
mail_getfile.php
mail_send.php
mail_title.php
mail_title_send.php
mail_type.php
這幾個郵件管理功能? 所有模版都沒用到這個? 直接刪除

———————————————————————————————————————————–

mda_main.php
這個是織夢官方廣告? ?直接刪除

———————————————————————————————————————————–

media_add.php
media_edit.php
media_main.php
這幾個是上傳文件 這個是影響安全,很多用戶在用這個功能?必須刪除,改成FTP上傳文件圖片等

———————————————————————————————————————————–

member_do.php
member_feed_edit.php
member_guestbook.php
….
所有的 member_開頭的? 這些是會員注冊等? 模版中只有二個是帶會員的? 其他的都沒帶,如果不是那兩個? 這些都刪除? 帶會員的模版:模板一、模板二

———————————————————————————————————————————–

mynews_add.php
mynews_edit.php
mynews_main.php
這幾個是站內新聞 所有模版都沒用到這個? 直接刪除

———————————————————————————————————————————–

mytag_add.php
mytag_edit.php
mytag_main.php
mytag_tag_guide.php
mytag_tag_guide_ok.php
這幾個是自定義標記 所有模版都沒用到這個? 直接刪除

———————————————————————————————————————————–

shops_delivery.php
shops_operations.php
shops_operations_cart.php
shops_operations_userinfo.php
訂單功能? 也是帶會員的才會用到? 模版中只有二個是帶會員的? 其他的都沒帶,如果不是那兩個? 這些都刪除? 帶會員的模版:模板一、模板二

———————————————————————————————————————————–

spec_add.php
spec_edit.php
這幾個專題功能 所有模版都沒用到這個? 直接刪除

———————————————————————————————————————————–

story_add.php
story_add_action.php
….
所有的 story_ 開頭的? 這些都是小說功能??所有模版都沒用到這個? 直接刪除

———————————————————————————————————————————–

vote_add.php
vote_getcode.php
vote_edit.php
vote_main.php
這幾個是投票功能? 所有模版都沒用到這個? 直接刪除

———————————————————————————————————————————–

已知漏洞修復(2019年5月1號之前發布的模板,請下載下面的文件進行修復,5月1號之后發布的模板,已經修復了,不用下載了)
文件1:include/dedesql.class.php
文件1:include/uploadsafe.inc.php
文件1:include/dialog/select_soft_post.php

以上三個文件存在漏洞,請下載下面的文件進行修復,直接覆蓋即可 不會影響網站,也可以把原先的做好備份,以防萬一。

下載鏈接:?https://pan.baidu.com/s/1lJh6CK6-MQl-MPxI6IRYpg
提取碼: trm6

———————————————————————————————————————————–

三、刪除根目錄下的install?文件夾,這是安裝目錄,因為我們都安裝好了,所以這個沒用了,刪除即可。

四、修改用戶名和密碼,修改密碼很簡單,后臺-系統-系統用戶管理,點更改,然后修改即可,但是用戶名默認的是admin,大家發現不能修改用戶名,其實是可以的,大家按下圖操作:
找到功能地圖,

(如果你是VIP,AB模板網隱藏了這一鏈接,大家只要直接輸入鏈接即可:sys_data_replace.php ? ?如:http://www.adminbuy.cn/dede/sys_data_replace.php)

找到數據庫內容替換,

新的用戶名小心填錯,以免不知道用戶名,進不去后臺。修改后,在后臺退出,然后重新進后臺,用新的用戶名登錄。

云風網絡是集昆山網站制作,昆山網頁設計,昆山網站推廣于一體的昆山網絡公司,業務涵蓋:昆山手機網站制作,昆山網站設計,昆山網絡建設,昆山做網站,昆山網站建設,電話:13912673321

點擊這里給我發消息 技術咨詢
回到頂部
双色球在线自动选号