设置linux操作系统下dedecms详细安全设置教程

dedecms教程  时间:2021-03-19  阅读:()

★精品文档★

Linux操作系统下DedeCMS详细安全设置

教程

使用dedecms的朋友这下有福了这篇文章主要是针对l inux服务器的安全设置方法大家可以参考下。

经常会听到使用dedecms的站长抱怨网站又被挂马了 dedecms真的很不安全。 dedecms可能存在某些漏洞这不假但主要责任真的是dedecms吗我们知道一个黑客想上传木马首先得可以找到可写的目录当然如果被黑客获取root密码和提权那就没办法了。上传木马之后又必须是php程序能解析。知道了这两个条件我们就可以根据这两方面设置权限了。所以说网站被挂马主要问题还在于你安全设置方面做得不够好。下面我们详细的介绍Linux下DedeCMS程序安全的设置。

目录权限设置web服务器运行的用户与目录所有者用户必须不一样比如a pach e运行的用户为www那么网站目录设置的所有者就应该不能设置为ww w而是设置不同于w w w的用户如centos。

我们这里假设we b服务器以www用户运行网站分配的用 户 为 centos  dedecms 网站根目 录为/home/centos/web。

不建议用户把栏目目录设置在根目录 原因是这样进行

1/4

★精品文档★

安全设置会十分的麻烦 在默认的情况下安装完成后目录设置如下

1 、首先设置网站目录所有者为centos 用户组为www目录设置为750 文件为640。

代码如下:cd/home/centoschown-R centos.www webfind web-type d-exec chmod 750{} \;find web-not -type d-exec chmod 640{} \;

2、 data、 templets、 uploads、 a images目录 设置可读写不可执行的权限

设置可读写权限:

代码如下:cd/home/centos/webchmod-R 770 data templets uploads a images

设置不可执行权限apache的设置,在apache配置文件中加入如下代码以data目录为例其它设置基本相同。

代码如下:

<Directory/home/centouploads|a| images)/.*\.(php|php5)$

{

2/4

★精品文档★denyal l ;

}

3、不需要专题的建议删除special 目录 需要可以在生成HTML后删除special/index.php然后把这目录设置为可读写不可执行的权限上面介绍了如何设置可读写和不可执行的权限这里就不重复了。

其它需注意问题

1 、虽然对instal l 目录已经进行了严格处理但为了安全起见我们依然建议把它删除

2、不要对网站直接使用MySQL root用户的权限给每个网站设置独立的MySQL用户帐号许可权限为

SELECT, INSERT , UPDATE , DELETE,CREATE ,DROP , INDEX , ALTER , CREATE TEMPORARYTA B L ES

由于DEDE并没有任何地方使用存储过程因此务必禁用FILE、 EXECUTE等执行存储过程或文件操作的权限。

假设我们建立的数据库名为centosmysql 数据库用户为centosmysql 密码为123456 具体设置命令如下

代码如下:mysql -uroot -pmysqlGRANTSELECT, INSERT,UPDATE,DELETE,CREATE,DROP, IND

3/4

★精品文档★

EX,ALTER,CREATE TEMPORARY TABLES ONcentossql .* TO centossql@localhost IDENTIFIED BY123456;mysqlFLUSH PRIVILEGES;mysqlexit

3、更改默认管理目录dede 改到不易被猜到就好。

4、关注后台更新通知检查是否打上最新dedeCMS补丁。

4/4

BuyVM($5/月)不限流量流媒体优化VPS主机 1GB内存

BuyVM商家属于比较老牌的服务商,早年有提供低价年付便宜VPS主机还记得曾经半夜的时候抢购的。但是由于这个商家风控非常严格,即便是有些是正常的操作也会导致被封账户,所以后来陆续无人去理睬,估计被我们风控的抢购低价VPS主机已经手足无措。这两年商家重新调整,而且风控也比较规范,比如才入手他们新上线的流媒体优化VPS主机也没有不适的提示。目前,BuyVM商家有提供新泽西、迈阿密等四个机房的VPS主机...

HostSlim,双E5-2620v2/4x 1TB SATA大硬盘,荷兰服务器60美元月

hostslim美国独立日活动正在进行中,针对一款大硬盘荷兰专用服务器:双E5-2620v2/4x 1TB SATA硬盘,活动价60美元月。HostSlim荷兰服务器允许大人内容,不过只支持电汇、信用卡和比特币付款,商家支持7天内退款保证,有需要欧洲服务器的可以入手试试,记得注册的时候选择中国,这样不用交20%的税。hostslim怎么样?HostSlim是一家成立于2008年的荷兰托管服务器商,...

咖啡主机22元/月起,美国洛杉矶弹性轻量云主机仅13元/月起,高防云20G防御仅18元/月

咖啡主机怎么样?咖啡主机是一家国人主机销售商,成立于2016年8月,之前云服务器网已经多次分享过他家的云服务器产品了,商家主要销售香港、洛杉矶等地的VPS产品,Cera机房 三网直连去程 回程CUVIP优化 本产品并非原生地区本土IP,线路方面都有CN2直连国内,机器比较稳定。咖啡主机目前推出美国洛杉矶弹性轻量云主机仅13元/月起,高防云20G防御仅18元/月;香港弹性云服务器,香港HKBN CN...

dedecms教程为你推荐
flashftpFLASHFXP怎么用有没有详细的说明??dell服务器bios设置dell怎样进入bios设置界面Usercuteftp泉州商标注册泉州本地商标注册要怎么注册?具体流程是什么?温州都市报招聘在温州哪里好找工作?开源网店国内开源网店系统哪款好无忧登陆无忧登陆这个软件有毒吗dezenderPHP高手来网上支付功能银行卡怎么开启在线支付功能引擎收录搜索引擎收录和反向链接什么意思?
网页空间租用 lnmp westhost yardvps 电影服务器 美国主机代购 lighttpd 元旦促销 福建天翼加速 美国网站服务器 umax120 万网主机管理 asp空间 谷歌搜索打不开 register.com ncp cpu使用率过高怎么办 comodo 以下 报警主机 更多