DEDECMS执行php脚本限制如何设置-DEDECMS

资源魔 60 0

DEDECMS执行php剧本限度若何设置?

dedecms是一个十分好的CMS顺序,如今最新版本是5.7。通过不少版本的晋级以及性能增加,dedecms依然存正在不少成绩。这里没有是说DEDECMS欠好,绝对来讲dede仍是很好的,简略容易用,造福了许许多多中小站长。

保举学习:织梦cms

很久没更新博客,明天想浅谈DEDECMS平安设置。用dedecms的冤家肯定有遇到过网站被挂马的事,没有是每一个页面中被增加不少链接就是js中被退出歹意转向。

浅谈DEDECMS平安设置:

一、尽可能的应用Linux主机纯PHP空间,Windows主机能运转ASP就多一份风险。

二、后盾登录治理没有要用admin为用户名 能够改为其余的。

三、data/co妹妹on.inc.php文件属性(Linux/Unix)设置为644或(Windows NT)设置为只读。

四、针对uploads、data、templets 三个目次做执行php剧本限度。

五、没有装置去路没有明的模板,或许其余需求上传到FTP下的文件,要装置先杀毒再装置。

六、用最新版的顺序,就算没有是最新也肯定要时辰存眷民间公布的补钉实时打上补钉。

七、能不必会员零碎最佳没有要用,能够间接删除了member 会员文件夹,后盾封闭会员性能。真实要用肯定要设置 能否容许会员上传非图片附件 设置为否 对用户进行严格限度由于有不少渣滓注册机一天注册不少用户名。(游子保举:删除了member 会员文件夹 不必会员零碎)

虚构主机/空间设置装备摆设目次执行php剧本限度办法:Apache环境以及nginx环境的两种设置办法

对uploads、data、templets 三个目次做执行php剧本限度,就算被上传了木马文件到这些文件夹,也是无奈运转的以是这一步很首要肯定要设置。

正在设置装备摆设前需求确认你的空间能否支持.htaccess以及rewrite,该办法基于.htaccess文件中应用rewrite来达到制止指定剧本的运转成果。

Apache环境规定内容以下:Apache执行php剧本限度 把这些规定增加到.htaccess文件中

代码以下:

RewriteEngine on RewriteCond % !^$ 
RewriteRule uploads/(.*).(php)$ – [F] 
RewriteRule data/(.*).(php)$ – [F] 
RewriteRule templets/(.*).(php)$ –[F]

标签: dedecms 织梦教程 织梦技巧 dedecms教程 dede问题解决

抱歉,评论功能暂时关闭!