欧美一级特黄大片做受成人-亚洲成人一区二区电影-激情熟女一区二区三区-日韩专区欧美专区国产专区

詳細的介紹Linux下DedeCMS程序安全的設置

2023-05-06    分類: 網站建設

經常會聽到使用dedecms的站長抱怨,網站又被掛馬了,dedecms真的很不安全。dedecms可能存在某些漏洞這不假,但主要責任真的是dedecms嗎?我們知道,一個黑客想上傳木馬,首先得可以找到可寫的目錄,當然如果被黑客獲取root密碼和提權,那就沒辦法了。上傳木馬之后,又必須是php程序能解析。知道了這兩個條件,我們就可以根據這兩方面設置權限了。所以說,網站被掛馬,主要問題還在于你安全設置方面做得不夠好。

下面創(chuàng)新互聯(lián)詳細的介紹Linux下DedeCMS程序安全的設置。

目錄權限設置

web服務器運行的用戶與目錄所有者用戶必須不一樣,比如apache運行的用戶為www,那么網站目錄設置的所有者就應該不能設置為www,而是設置不同于www的用戶,如centos。

我們這里假設web服務器以www用戶運行,網站分配的用戶為centos,dedecms網站根目錄為/home/centos/web。

不建議用戶把欄目目錄設置在根目錄, 原因是這樣進行安全設置會十分的麻煩, 在默認的情況下,安裝完成后,目錄設置如下:

1、首先設置網站目錄所有者為centos,用戶組為www,目錄設置為750,文件為640。

cd /home/centos

chown -R centos.www web

find web -type d -exec chmod 750 {} ;

find web -not -type d -exec chmod 640 {} ;

2、data、templets、uploads、a images目錄, 設置可讀寫,不可執(zhí)行的權限;

設置可讀寫權限:

cd /home/centos/web

chmod -R 770 data templets uploads a images

設置不可執(zhí)行權限:

apache的設置,在apache配置文件中加入如下代碼(以data目錄為例,其它設置基本相同)。

php_flag engine of

Order allow,deny

Deny from all

nginx的設置如下:

location ~* ^/(data|templets|uploads|a|images)/.*.(php|php5)$

{

deny all;

}

3、不需要專題的,建議刪除 special 目錄, 需要可以在生成HTML后,刪除 special/index.php 然后把這目錄設置為可讀寫,不可執(zhí)行的權限,上面介紹了如何設置可讀寫和不可執(zhí)行的權限,這里就不重復了。

其它需注意問題

1、雖然對 install 目錄已經進行了嚴格處理, 但為了安全起見,我們依然建議把它刪除;

2、不要對網站直接使用MySQL root用戶的權限,給每個網站設置獨立的MySQL用戶帳號,許可權限為:

SELECT, INSERT , UPDATE, DELETE,CREATE , DROP , INDEX, ALTER , CREATE TEMPORARY TABLES

由于DEDE并沒有任何地方使用存儲過程,因此務必禁用 FILE、EXECUTE 等執(zhí)行存儲過程或文件操作的權限。

假設我們建立的數(shù)據庫名為centosmysql,數(shù)據庫用戶為centosmysql,密碼為123456,具體設置命令如下:

mysql -uroot -p

mysql>GRANT SELECT,INSERT,UPDATE,DELETE,CREATE,DROP,INDEX,ALTER,CREATE TEMPORARY TABLES ON centossql.* TO centossql@localhost IDENTIFIED BY 123456;

mysql>FLUSH PRIVILEGES;

mysql>exit

3、更改默認管理目錄dede,改到不易被猜到就好。

4、關注后臺更新通知,檢查是否打上新dedeCMS補丁。

當前文章:詳細的介紹Linux下DedeCMS程序安全的設置
URL標題:http://aaarwkj.com/news/258200.html

成都網站建設公司_創(chuàng)新互聯(lián),為您提供響應式網站微信小程序、標簽優(yōu)化、ChatGPT、全網營銷推廣、App設計

廣告

聲明:本網站發(fā)布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創(chuàng)新互聯(lián)

手機網站建設
久久热视频这里有精品| 亚洲综合色视频在线播放| 日本久久精品视频一区| 亚洲精品日韩国产av| 免费在线观看一级av| 国产成人色污在线观看| 后入蜜桃臀美女在线观看| 日韩不卡在线免费观看视频| 精品久久久久久久久999| 性生活视性生活大片日本| 国产精品一区二区剧情熟女| 在线观看中文字幕日韩精品| av真人青青小草一区二区欧美| 97视频在线视频免费| 五月婷婷丁香六月在线综合| 日本不卡一区二区在线观看| 成人国产亚洲日本欧美| 国产av毛片一区二区| 色婷婷久久综合中文久久| 麻豆av久久一区二区| 亚洲精品欧美综合二区| 韩国三级网站在线观看视频| 亚洲国产第一尤物视频| 色哟哟91精品色哟哟| 亚洲欧美二区中文字幕| 日韩欧美国产综合一区二区| 亚洲成人av在线蜜桃| 国语av一区二区三区| 国产一区二区不卡自拍| 欧美日韩国产特级性生活| 一区二区三区三级视频| 日韩人成理论午夜福利| 亚州国产成人综合精品| 国产午夜福利视频合集| 97久久精品国产成人影院| 午夜福利激情视频在线| 国内精品久久大型新型| 国产三级精品av在线| 放荡精品少妇一区二区三区| 青青草成人公开在线视频| 亚洲最大成人综合福利网|