源码论坛公告:有很多假冒锦尚中国的源码站出现,还有声称是跟我们合作,请擦亮眼睛避免被骗,源码论坛唯一域名为52jscn.com 【点击此处将锦尚放在桌面

源码论坛,商业源码下载,尽在锦尚中国商业源码论坛

 找回密码
 会员注册

QQ登录

只需一步,快速开始

源码下载,源码论坛,网站源码,php源码,asp源码全部就在锦尚中国源码论坛
网站源码下载,商业源码下载,源码论坛,网站源码,php源码,asp源码全部就在锦尚中国源码论坛
查看: 494|回复: 0

[织梦教程] DedeCMS系统安全检测功能使用说明(图)

  [复制链接]

2291

主题

2453

帖子

1185万

金币

超级版主

Rank: 8Rank: 8

积分
23712905
发表于 2019-12-30 14:51:28 | 显示全部楼层 |阅读模式
今年11月11日是是百年一次的超级光棍节,正在大家欢度这一非主流节日时,DEDECMS官方推出了“系统安全检测功能”,下边我们来看看这一功能的使用说明。


1.系统后台首页安全状态提示

我们登录系统后台,能够直接显示目前系统的安全状态(如图1):

52918-1Q1200U341411.gif


根据安全状态提示我们可以进行系统安全设置。

系统安全提示会一直存在,直到系统安全设定全部正常。

2.系统安全提示说明

2.1.目录权限检测

DedeCMS系统运行对系统目录的权限是有非常严格的需求的,用户需要按照安全设置对自己的站点目录权限进行配置,同时在更新中我们加入了安全检测工具。点击后台系统首页提示中的“全面检测”,或者展开首页面板中的“系统信息”,点击“DedeCMS目录权限检测工具”,来进行权限检测(如图2)。

52918-1Q1200U355624.gif


这里分别对DedeCMS系统涉及到的站点目录中执行、读取、写入权限进行检测,尤其是执行权限,是安全设置中的重要环节,具体配置可以参看:《如何取消服务器/主机空间目录脚本的执行权限》。

  2.2.默认管理目录更名

  系统安装完毕,需要将默认dede目录更改为其他名称,更改的名称复杂度越高越安全。

  2.3.默认管理员账号密码修改

  系统默认用户名admin,建议用户在安装使用时候将其更名,密码复杂度也是越高越好。

  2.4.将data目录移到Web目录以外

  强烈建议按照说明将data目录移到Web目录以外的文件夹中,以防止被恶意利用。具体参看《如何将系统的data目录迁移到web以外目录》。

您需要登录后才可以回帖 登录 | 会员注册

本版积分规则

锦尚中国源码论坛

聚合标签|锦尚中国,为中国网站设计添动力 ( 鲁ICP备09033200号 ) |网站地图

GMT+8, 2020-11-25 05:14 , Processed in 0.139039 second(s), 35 queries .

带宽由 锦尚数据 提供 专业的数据中心

© 锦尚中国源码论坛 52jscn Inc. 非法入侵必将受到法律制裁 法律顾问:IT法律网 & 褚福省律师 锦尚爱心