在线客服与您一对一交流
当前位置: 主页 > 行业新闻 > IT技术 >

谈谈DEDE网站安全需要注意的问题

大家所熟知的DEDE是目前非常流行的建站程序之一,因为特别简单易学,所以本人无论是企业站还是文章站都是用的这个程序。不过,越受欢迎的程序越会引人关注,就像一个身材火辣的美女一丝不挂的在大街上走,道理是一样的DEDE的安全问题一直是站长们争议的话题,不管是网站容易被入侵攻击,还是突然网站进不去,或者是验证码输不了,总会遇到大大小小的问题。今天我跟大家分享下,自己在DEDE使用中对安全问题的几个注意事项。
1、论坛下载的模板
DEDE成功的很大原因就是因为他的配套模板很多,一般站长不用费心去设计模板。很多站长在论坛里看到好的模板就直接拿来用,这种做法常常会造成安全隐患。要么动手去仿制模板,要么下载来的东西,一定要检测是否有恶意广告代码,黑链,后门程序。不要全面覆盖descult模板文件夹,比如模板中,你只需要主页、栏目页、文章页这几个模板,就只复制这几个模板的html和css文件,一个个的去认真检测。
2、限制脚本文件
upload、data、templets这几个目录文件,一定要注意修改权限,限制脚本运行。此外,在common.inc.php文件也要设置为只读。一般攻击入侵都是从这几个方面着手的。
3、及时升级补丁
不管什么CMS,都会有升级,DEDE升级的速度相对比较快,因此,如果你还在用什么5.5或者5.6版本,一定要打上最新的补丁。之前就遇到一个站长朋友,没有及时更新补丁,黑客通过这个漏洞入侵后挂了广告代码。其实许多黑客并不一定要去寻找漏洞,通过补丁程序就知道漏洞在哪里,专门针对很少升级的网站进行入侵。
4、限制会员上传文件的格式
这个功能可以在后台设置,DEDE的会员功能还是很强大的,如果你自己用过的话,有单独的会员投稿页面,但是很多程序攻击就利用了这一点,通过注册会员上传文件进行攻击。
5、管理员账号定期修改密码
默认的管理员账号是admin,密码也是。我遇到很多企业网站的后台,长期就将就这个默认账号和密码。因为在发布文章时,许多模板会看到发布者的名称,这时候就能知道你的管理员账号是什么。许多朋友设置的密码过于简单,也容易被暴力破解。因此,定期修改密码非常重要。
6、网站出现问题,轻易给出FTP
许多站长并不十分精通程序问题,因此遇到什么问题,就到处找人帮忙。大家可以看下猪八戒、淘宝等地方,很多程序修改的、程序定制、安全维护的商家。一来就把FTP给别人,不管能不能搞,你用自己脖子上的肉想想,你觉得安全吗?小心一些不诚信商家轻易上传点代码,害人之心不可有,防人之心也不能一点都没有啊,等自己发现网站成了别人的了。为时已晚了!
以上说的几点大家一定要注意,多操点心,别一天傻不拉几的。
如果对文章有兴趣的话,  提出的问题,我们都会慢慢为你解答。

相关文章:

  • 百度竞价推广不分析数据那就是在玩闹!一个有效的SEMer必须要懂得去分析数据,这样你才能了解你所投资的每一分钱花哪里去了,怎样才能带来有效咨询,用更少的成本赚回更多的钱。 目前,...

  • 国内虚拟主机商一般一个主机只提供1个域名绑定,而不支持多个子域名。这时候我们可以自己通过.htaccess文件设置重定向,把二级域名绑定到指定的子目录。 先把要绑定的域名A记录或CNAME也指...

  • 百度竞价推广的转化不好,花了高消费却带来无效点击是很多竞价企业的痛点,付出了却没有回报,不是平台不好,而行执行力度不够。下面,绵阳剑锋网络分析竞价推广转化少效果差的原因...

  • 我们都知道,网站做好之后,过几年最好改版一次,这样才能跟上不断发展的设计潮流。但,网站改版并不仅仅指的是页面的样式改动,还有就是原页面的URL发生了改变,比如更换域名等。而...

  • 竞价推广关键词的选取和投放于竞价费用、效果息息相关。在搜索引擎竞价推广的过程中,关键词的选取与投放是基础,也是关键,只有这层基础有了,才能有展示广告、引进流量、咨询等后...

  • 将代码放到模板中。 {php print_r(get_defined_vars());} 要查看这个地址的模版。http://www.wuzhicms.com/item-34-2-1.html 首先,我们的这个地址需要是动态的。而不是生成的静态地址。 打开文件: /www/configs...

  • 企业自己做竞价推广可能会遇到不会管理,竞价消费高,没有咨询,无效点击多等问题,一般都会寻找竞价托管外包公司来做竞价托管。剑锋网络提醒,企业在找竞价托管公司的时候需...

  • 色彩不仅仅是我们所看到的一种颜色形态,它的特殊在于可以影响人们的情绪,不同的色彩都有其独特的属性。比如灰色让人忧郁,黄色让人明朗,不同色彩的运用会产生不一样的效果...

  • 我们诊断过许多账户,一些花费很高的账户连最基本的创意都写的很差劲,这么会在影响账户点击率的一起,间接地对访客的转化形成负面的影响。今日我们就将一些很基础的创意撰写...

  • 绵阳网站制做那家好,绵阳网站建设推荐阅读 绵阳网站建设:网站优化如何才能不过度 一、网站建设中的域名 即网址,是网站的名称。一般有一级域名和二级域名。二级域名必须依托一...

  • 公司:绵阳蟠龙网络科技有限公司
  • 联系人:张经理
  • 手机/微信18681637328:
  • Q Q: 点击这里给我发消息
  • 地址:绵阳市雁塔区唐延南路11号逸翠园i都会