织梦还是很强大的开源程序的，正因为强大，使用的人也就多了，对程序的了解的人也就多，所以相对来说，织梦的漏洞和被攻击的频率相对会更高一些，那么如何才能避免网站被黑呢，这边就分享一些织梦dedecms网站搭建好后，如何做好安全设置的方法，希望对大家有帮助哦！
1、data、templets、uploads、a这几个文件设置为可读不可执行权限。a文件保存的是默认的html文件看，可以在后台修改。
2、include、member、plus、dede设置为可读可执行不可写入权限。dede文件夹修改别的名字，这是后台默认登录地址后缀名，用过的织梦的都知道，所以改了吧。
3、如果你的网站没有没有会员登录，专题。可以删掉member、special这两个目录。
4、安装完织梦程序之后，删掉安装的文件install。
5、织梦后台登陆默认登录账号密码都是admin，不要以为把dede文件夹名称改了就以为防患于未然了，一定要做到位。
6、Mysql数据库链接，不使用root用户，单独建立新用户，并给予：SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、INDEX、ALTER、CREATE TEMPORARY TABLES权限。
7、定期进行备份网站目录和数据库，并在后台进行文件校验、病毒扫描、系统错误修复。万一哪天我们的站被黑了，清空了，还能再上传到服务器，完好无损。
8、plus目录删除 ，可以安装一些安全插件。如果是做企业网站用不到会员登录，专题。可以删掉member、special这两个目录。
建议最好还是经常性备份网站,这样才是最安全的。
再有，如果使用的是服务器的话，最好能在自己服务器上安装一个网站安全狗，这样可以抵挡大部分的非法请求和攻击！
1、data、templets、uploads、a这几个文件设置为可读不可执行权限。a文件保存的是默认的html文件看，可以在后台修改。
2、include、member、plus、dede设置为可读可执行不可写入权限。dede文件夹修改别的名字，这是后台默认登录地址后缀名，用过的织梦的都知道，所以改了吧。
3、如果你的网站没有没有会员登录，专题。可以删掉member、special这两个目录。
4、安装完织梦程序之后，删掉安装的文件install。
5、织梦后台登陆默认登录账号密码都是admin，不要以为把dede文件夹名称改了就以为防患于未然了，一定要做到位。
6、Mysql数据库链接，不使用root用户，单独建立新用户，并给予：SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、INDEX、ALTER、CREATE TEMPORARY TABLES权限。
7、定期进行备份网站目录和数据库，并在后台进行文件校验、病毒扫描、系统错误修复。万一哪天我们的站被黑了，清空了，还能再上传到服务器，完好无损。
8、plus目录删除 ，可以安装一些安全插件。如果是做企业网站用不到会员登录，专题。可以删掉member、special这两个目录。
建议最好还是经常性备份网站,这样才是最安全的。
再有，如果使用的是服务器的话，最好能在自己服务器上安装一个网站安全狗，这样可以抵挡大部分的非法请求和攻击！
本文仅代表作者观点，不代表本站立场。 如需转载请注明原网址：http://www.987studio.com/dedecms/336.html
赞 (0)
说点什么吧
- 全部评论（0）
还没有评论，快来抢沙发吧！
