建站利器织梦dedecms程序安全设置

升级到dedecms最新版本

dedecms后台一般支持在线升级，如果不行，请到官方网站查询手工升级办法www.dedecms.com

权限设置：

主机控制面板中点击 “文件管理” 选中wwwroot目录 在点击 “权限” 按钮，将整站所有文件设置为只读。 老版本可能登录后台会提示验证码错误，进入wwwroot目录，选中data目录，然后点击“权限”单独将data设置为完全控制（可读可写）权限。生成文档的目录也可单独设置完全控制权限，或者在需要更新文档时再将wwwroot目录设置为完全控制。注意：更新完文档要再次设置为只读。

目录保护：

为防止木马被上传执行，请点击控制面板中的“目录保护”功能，依次选择templates、uploads、data这三个目录添加保护（以禁止脚本执行，防止黑客上传木马）

添加SQL注入防护脚本：

参考：http://faq.myhostadmin.net/faq/listagent.asp?unid=645如果使用我司预装360安全版本可跳过这步。

对于已经被入侵的网站，请按以下教程操作：

①.下载专杀工具进行扫描查杀：

http://faq.myhostadmin.net/faq/listagent.asp?unid=673然后重新生成文件。
②.人工分析判断异常文件，若被黑严重建议备份好当前数据库和重要文件，然后清空重新上传安装并恢复数据库。

相关文件：浅谈虚拟主机网站安全设置

将网站权限设置为完全控制（可读可写）：

http://www.west.cn/faq/list.asp?unid=286

5、利用伪静态取消目录执行脚本

linux系统：

新建一个txt文本文件，用文本编辑器打开，复制以下规则保存，上传到网站根目录，将文件重新命名.htaccess（注意有点）

RewriteEngine on

#安全设置 禁止以下目录运行指定php脚本

RewriteCond % !^$

RewriteRule a/(.*).(php)$ – [F]

RewriteRule data/(.*).(php)$ – [F]

RewriteRule images/(.*).(php)$ – [F]

RewriteRule css/(.*).(php)$ – [F]

RewriteRule js/(.*).(php)$ – [F]

RewriteRule style/(.*).(php)$ – [F]

RewriteRule skin/(.*).(php)$ – [F]

RewriteRule templets/(.*).(php|htm)$ – [F]

RewriteRule uploads/(.*).(php)$ – [F]

windows系统：

新建一个txt文本文件，用文本编辑器打开，复制以下规则保存，上传到网站根目录，将文件重新命名web.config。

如果网站目录原本有web.config文件，仅复制以下红色部分，添加到这行后面

文章题目：建站利器织梦dedecms程序安全设置
网页路径：https://www.cdcxhl.com/news/220498.html

成都网站建设公司_创新互联，为您提供网站建设、品牌网站制作、品牌网站建设、面包屑导航、ChatGPT、营销型网站建设

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联