dedecms简介(Linux操作系统下DedeCMS详细安全设置教程)
dedecms简介
Linux操作系统下DedeCMS详细安全设置教程
经常会听到使用dedecms的站长抱怨,网站又被挂马了,dedecms真的很不安全。dedecms可能存在某些漏洞这不假,但主要责任真的是dedecms吗?我们知道,一个黑客想上传木马,首先得可以找到可写的目录,当然如果被黑客获取root密码和提权,那就没办法了。上传木马之后,又必须是php程序能解析。知道了这两个条件,我们就可以根据这两方面设置权限了。所以说,网站被挂马,主要问题还在于你安全设置方面做得不够好。下面我们详细的介绍Linux下DedeCMS程序安全的设置。
目录权限设置
web服务器运行的用户与目录所有者用户必须不一样,比如apache运行的用户为www,那么网站目录设置的所有者就应该不能设置为www,而是设置不同于www的用户,如centos。
我们这里假设web服务器以www用户运行,网站分配的用户为centos,dedecms网站根目录为/home/centos/web。
不建议用户把栏目目录设置在根目录, 原因是这样进行安全设置会十分的麻烦, 在默认的情况下,安装完成后,目录设置如下:
1、首先设置网站目录所有者为centos,用户组为www,目录设置为750,文件为640。
2、data、templets、uploads、a images目录, 设置可读写,不可执行的权限;
设置可读写权限:
设置不可执行权限:
apache的设置,在apache配置文件中加入如下代码(以data目录为例,其它设置基本相同)。
nginx的设置如下:
3、不需要专题的,建议删除 special 目录, 需要可以在生成HTML后,删除 special/index.php 然后把这目录设置为可读写,不可执行的权限,上面介绍了如何设置可读写和不可执行的权限,这里就不重复了。
其它需注意问题
1、虽然对 install 目录已经进行了严格处理, 但为了安全起见,我们依然建议把它删除;
2、不要对网站直接使用MySQL root用户的权限,给每个网站设置独立的MySQL用户帐号,许可权限为:
SELECT, INSERT , UPDATE , DELETE,CREATE , DROP , INDEX , ALTER , CREATE TEMPORARY TABLES
由于DEDE并没有任何地方使用存储过程,因此务必禁用 FILE、EXECUTE 等执行存储过程或文件操作的权限。
假设我们建立的数据库名为centosmysql,数据库用户为centosmysql,密码为123456,具体设置命令如下:
3、更改默认管理目录dede,改到不易被猜到就好。
4、关注后台更新通知,检查是否打上最新dedeCMS补丁。
- 织梦自定义属性设置(织梦 DeDeCMS 添加自定义属性的方法图文教程)
- dede栏目seo怎么设置(DedeCMS 标题seo优化 给列表页加上第x页)
- dedecms漏洞防范(浅析DedeCMS投票模块漏洞的解决方法)
- dedecms怎么加页面(dedecms导航判断当前选中样式的方法)
- dedecms标签解析(Dedecms网站给图片alt属性自动调用标题的方法)
- dedecms参数改不了(dedecms安全设置集合整理)
- dedecms主表内容(DEDECMS最为常用的分页标签及分页样式代码)
- 织梦标签怎么设置网站(织梦模板DEDECMS文章页实现让用户选择字体大小的代码的方法)
- dede栏目标签怎么调用(dedecms首页导航菜单二级栏目调用标签实例)
- 织梦首页如何设置指定栏目(详解织梦模板DEDECMS搜索结果调用自定义字段的方法)
- dedecms调用方法(DEDECMS专题制作方法)
- dedecms栏目标签的语法(dede中当前栏目选择技巧及注意事项)
- dedecms如何使用标签(dedecms模板标签如何做判断示例代码)
- dedecms怎么改使用页面(dedecms从子目录移动到根目录的方法)
- dedecms频道封面不能修改内容(DEDECMS内容页分页过多、过长问题最佳解决方案)
- dedecms搜索功能怎么设置详细(DEDECMS 隔行换色以及分组加线修改方法)
- 官宣 全椒籍明星许海峰 奚秀兰 方芳 王璐瑶携手回家 走太平(全椒籍明星许海峰)
- 以前全椒人是怎么过冬的 满满都是回忆(以前全椒人是怎么过冬的)
- NVIDIA显卡份额冲上88 A饭发愁 游戏优化恐没A卡份了(NVIDIA显卡份额冲上88A饭发愁)
- AMD YES A卡还是N卡 A卡和N卡的区别(AMDYESA卡还是N卡)
- 以后显卡多了一个新选择,N卡和A卡外又多了个I卡(以后显卡多了一个新选择)
- 读卖乐园的彩灯(读卖乐园的彩灯)
热门推荐
- 如何对代码进行评审
- 怎么用python实现链表(Python3实现的判断回文链表算法示例)
- canvas 中增加组件(如何在Canvas中添加事件的方法示例)
- mysql单独导出表(mysql实现从导出数据的sql文件中只导入指定的一个表)
- TFS源代码管理
- apache配置403错误提示(apache documentroot指向htcdoc之外提示403错误的解决方法)
- python 游戏开发实例(python实现诗歌游戏类继承)
- 虚拟主机流量什么意思(虚拟主机流量会受到什么限制?)
- springbootvue数据交互系统(Springboot运用vue+echarts前后端交互实现动态圆环图)
- Css Reset的作用
排行榜
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9