升級到dedecms最新版本

dedecms后臺一般支持在線升級，如果不行，請到官方網(wǎng)站查詢手工升級辦法www.dedecms.com

權(quán)限設(shè)置：

主機控制面板中點擊 “文件管理” 選中wwwroot目錄 在點擊 “權(quán)限” 按鈕，將整站所有文件設(shè)置為只讀。 老版本可能登錄后臺會提示驗證碼錯誤，進入wwwroot目錄，選中data目錄，然后點擊“權(quán)限”單獨將data設(shè)置為完全控制（可讀可寫）權(quán)限。生成文檔的目錄也可單獨設(shè)置完全控制權(quán)限，或者在需要更新文檔時再將wwwroot目錄設(shè)置為完全控制。注意：更新完文檔要再次設(shè)置為只讀。

目錄保護：

為防止木馬被上傳執(zhí)行，請點擊控制面板中的“目錄保護”功能，依次選擇templates、uploads、data這三個目錄添加保護（以禁止腳本執(zhí)行，防止黑客上傳木馬）

添加SQL注入防護腳本：

參考：http://faq.myhostadmin.net/faq/listagent.asp?unid=645如果使用我司預(yù)裝360安全版本可跳過這步。

對于已經(jīng)被入侵的網(wǎng)站，請按以下教程操作：

①.下載專殺工具進行掃描查殺：

http://faq.myhostadmin.net/faq/listagent.asp?unid=673然后重新生成文件。
②.人工分析判斷異常文件，若被黑嚴重建議備份好當前數(shù)據(jù)庫和重要文件，然后清空重新上傳安裝并恢復(fù)數(shù)據(jù)庫。

相關(guān)文件：淺談虛擬主機網(wǎng)站安全設(shè)置

將網(wǎng)站權(quán)限設(shè)置為完全控制（可讀可寫）：

http://www.west.cn/faq/list.asp?unid=286

5、利用偽靜態(tài)取消目錄執(zhí)行腳本

linux系統(tǒng)：

新建一個txt文本文件，用文本編輯器打開，復(fù)制以下規(guī)則保存，上傳到網(wǎng)站根目錄，將文件重新命名.htaccess（注意有點）

RewriteEngine on

#安全設(shè)置 禁止以下目錄運行指定php腳本

RewriteCond % !^$

RewriteRule a/(.*).(php)$ – [F]

RewriteRule data/(.*).(php)$ – [F]

RewriteRule images/(.*).(php)$ – [F]

RewriteRule css/(.*).(php)$ – [F]

RewriteRule js/(.*).(php)$ – [F]

RewriteRule style/(.*).(php)$ – [F]

RewriteRule skin/(.*).(php)$ – [F]

RewriteRule templets/(.*).(php|htm)$ – [F]

RewriteRule uploads/(.*).(php)$ – [F]

windows系統(tǒng)：

新建一個txt文本文件，用文本編輯器打開，復(fù)制以下規(guī)則保存，上傳到網(wǎng)站根目錄，將文件重新命名web.config。

如果網(wǎng)站目錄原本有web.config文件，僅復(fù)制以下紅色部分，添加到這行后面

文章題目：建站利器織夢dedecms程序安全設(shè)置
網(wǎng)頁路徑：http://aaarwkj.com/news/220498.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站建設(shè)、品牌網(wǎng)站制作、品牌網(wǎng)站建設(shè)、面包屑導(dǎo)航、ChatGPT、營銷型網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)