织梦Dede开源系统工具,织梦网站如何进行安全设置

(为了安全起见,建议先做好全站数据和文件的备份,以下教程是总结经验,本人也是这样设置,并且没有任何问题)
1、修改默认后台名。
打开网站根目录,找到[dede],这个文件夹就是后台的路径,可以随意修改,比如修改为[adminbuy],此时后台登陆的路径为:http://www.*****.com/adminbuy/
2、删除member文件夹(一共就两个模板带会员功能,不是这两个模板的,都删除这个文件夹) 
Member文件夹就是会员系统,织梦本身是自带里会员系统的,大家也可以在后台找到,但是很多用户都是做了企业站,并不需要会员功能,就像模板网发布的基本都是企业站,所以并不需要会员系统,这时,大家就可以删除这个文件夹,删除他,不但可以防止攻击,还可减省了空间容量。
3、删除special文件夹
Special文件夹是专题的意思,在模板网上下载的源码都没有用到这个专题页面,所以大家放心删掉好了。
4、打开plus文件夹

留下这么几个文件,其他全部删除,参考下图;

源代码建站
源代码建站

 

下面我们对这几个文件做下解释,

Img 文件夹,这个是主要是CSS样式在里面,所以保留,如果删除了,会造成发布文章时界面有点乱,所以要保留

ad_js.php  这个文件时广告位,因为有些模板用到了后台调用广告位,如果你不确定,建议保留

Diy.php  这个是留言系统,有些模板上有用户在线留言功能,用到的就是这个,如果你不确定,建议保留

Search.php 这个是搜索功能,也就是网站上的搜索,如果你不确定,建议保留

List.php 这动态栏目,模板网上下载的都是生成静态栏目了,但是有些用户喜欢动态栏目,即使你使用的是静态栏目,这个保留也没影响,所以建议保留

View.php 这个是动态文章,道理和list.php一样,建议保留。

count.php 这个是文章浏览次数,建议保留。

如果实在看不懂,就按照截图保留,其他的都删除,删除前建议备份一份。

DEDE文件夹下 删除以下文件

ad_add.php

ad_edit.php
ad_main.php
adtype_main.php
这几个是后台广告设置的文件 如果模版上没有广告位的 删除这几个(只有少数新闻博客模版有广告位)———————————————————————————————————————————–cards_make.php
cards_manage.php
cards_type.php
这几个是会员点卡功能  所有模版都没用到这个  直接删除———————————————————————————————————————————–

feedback_edit.php
feedback_main.php
这是评论功能  所有模版都没用到这个  直接删除

———————————————————————————————————————————–

file_class.php
file_manage_control.php
file_manage_main.php
file_manage_view.php
file_pic_view.php
这几个是附件管理 文件式管理器 这个是影响安全,很多用户在用这个功能 必须删除,改成FTP上传文件图片等

———————————————————————————————————————————–

freelist_add.php
freelist_edit.php
freelist_main.php
这几个是自由列表管理  所有模版都没用到这个  直接删除

———————————————————————————————————————————–

getdedesysmsg.php
这个是织梦官方广告   直接删除

———————————————————————————————————————————–

group_edit.php
group_guestbook.php
group_main.php
group_notice.php
group_store.php
group_threads.php
group_user.php
这几个是圈子功能  所有模版都没用到这个  直接删除

———————————————————————————————————————————–

mail_file_manage.php
mail_getfile.php
mail_send.php
mail_title.php
mail_title_send.php
mail_type.php
这几个邮件管理功能  所有模版都没用到这个  直接删除

———————————————————————————————————————————–

mda_main.php
这个是织梦官方广告   直接删除

———————————————————————————————————————————–

media_add.php
media_edit.php
media_main.php
这几个是上传文件 这个是影响安全,很多用户在用这个功能 必须删除,改成FTP上传文件图片等

———————————————————————————————————————————–

member_do.php
member_feed_edit.php
member_guestbook.php
….
所有的 member_开头的  这些是会员注册等  模版中只有二个是带会员的  其他的都没带,如果不是那两个  这些都删除

———————————————————————————————————————————–

mynews_add.php
mynews_edit.php
mynews_main.php
这几个是站内新闻 所有模版都没用到这个  直接删除

———————————————————————————————————————————–

mytag_add.php
mytag_edit.php
mytag_main.php
mytag_tag_guide.php
mytag_tag_guide_ok.php
这几个是自定义标记 所有模版都没用到这个  直接删除

———————————————————————————————————————————–

shops_delivery.php
shops_operations.php
shops_operations_cart.php
shops_operations_userinfo.php
订单功能  也是带会员的才会用到  模版中只有二个是带会员的  其他的都没带,如果不是那两个  这些都删除

———————————————————————————————————————————–

spec_add.php
spec_edit.php
这几个专题功能 所有模版都没用到这个  直接删除

———————————————————————————————————————————–

story_add.php
story_add_action.php
….
所有的 story_ 开头的  这些都是小说功能  所有模版都没用到这个  直接删除

———————————————————————————————————————————–

vote_add.php
vote_getcode.php
vote_edit.php
vote_main.php
这几个是投票功能  所有模版都没用到这个  直接删除

———————————————————————————————————————————–

已知漏洞修复(2019年5月1号之前发布的模板,请下载下面的文件进行修复,5月1号之后发布的模板,已经修复了,不用下载了)
文件1:include/dedesql.class.php
文件1:include/uploadsafe.inc.php
文件1:include/dialog/select_soft_post.php以上三个文件存在漏洞,请下载下面的文件进行修复,直接覆盖即可 不会影响网站,也可以把原先的做好备份,以防万一。下载链接: https://pan.baidu.com/s/1lJh6CK6-MQl-MPxI6IRYpg
提取码: trm6———————————————————————————————————————————–

三、删除根目录下的install 文件夹,这是安装目录,因为我们都安装好了,所以这个没用了,删除即可。

四、修改用户名和密码,修改密码很简单,后台-系统-系统用户管理,点更改,然后修改即可,但是用户名默认的是admin,大家发现不能修改用户名,其实是可以的,大家按下图操作:
织梦建站
织梦建站

找到功能地图,

(如果你是VIP,模板网隐藏了这一链接,大家只要直接输入链接即可:sys_data_replace.php    如:http://www.adminbuy.cn/dede/sys_data_replace.php)

织梦管理系统
织梦管理系统
.
找到数据库内容替换,

织梦开源工具
织梦开源工具

新的用户名小心填错,以免不知道用户名,进不去后台。修改后,在后台退出,然后重新进后台,用新的用户名登录。五、网站做好定期的备份工作,不要闲麻烦

原创文章,作者:SONIC SEO,如若转载,请注明出处:https://www.seo388.com/dedesaftydetails/

(1)
打赏 微信扫一扫 微信扫一扫 支付宝扫一扫 支付宝扫一扫
上一篇 2019年7月15日 01:28
下一篇 2019年7月15日 14:21

相关推荐

  • 如何将外贸独立站Xshoppy的商店迁移到Shoplazza?

    如何将xshoppy的商店迁移到shoplazza? 请观看下面的美女做的视频指导哦! Shoplazza店匠建立直达消费者模式的电商渠道,连接生态合作方,专注垂直精品,打造品牌独立站,专业支持团队24小时为您提供服务,立刻注册,享7天免费试用,限时85折! 店匠shoplazza 是当下主流的跨境电商平台(外贸独立站自建站平台)之一,操作也十分简单,即使你…

    2021年1月8日
    0785
  • WordPress博客网站访问速度的优化方案

    这是小编的一个小徒弟做的一个小测试。他做的是 “Wordpress博客网站访问速度的优化方案 ”。希望能帮助用wordpress框架源码建站的小伙伴们。 如何提升Wordpress网站打开速度,让WP博客程序实现速度秒开,经过研究实践终于突破了速度这一难题。 要提升Wordpress速度需要结合多方面来进行操作,可针对以下几个方面对速度进行优化来让用户获得更…

    2020年9月3日 免费建站教程
    0975
  • WordPress在搬家后后台地址不对的修改方法

    小编一般是通过使用宝塔面板给wordpress搬家,随后恢复数据库,然后修改wp-config.php使数据库对应。   随后需要在自己的数据库下面的wp_options这张表里面找到 siteurl,将你的url改成本地的URL。 这样一来我们就能够登陆后台了。 登进后台以后,在后台,设置,常规里面将WordPress 地址(URL) 和 站点地…

    2019年8月13日
    01.2K
  • shopify开店费用是多少呢?

    这次,小编来给大家说说,关于外贸独立站搭建平台shopify的相关小知识:“shopify开店费用是多少呢?” 有很多小伙伴在了解了什么是Shopify以后,就会接着想问Shopify如何开店?Shopify开店费用是多少呢?这些问题,小编来给大家解答一下吧。 一、Shopify开店费用: 首先Shopify最便宜的版本是多少钱?看下图就知道,有3个价格,2…

    2020年9月20日
    0994
  • 阿里云服务器ECS搭建与环境配置

    阿里云ECS服务器搭建及配置 服务器不像虚拟主机操作那么简单,经常会让网站站长头疼不已。特别是新手站长朋友,更是一窍不通,不建议配置服务器及环境。 作者把自己所积累的经验全程做了视频录像,为的是帮助到一小部分愿意折腾和学习研究的同学参考。于是所花一天时间来录制和配置,没有专业的术语和华丽的语言,非常方面初学者学习探讨。 在这之前作者经常服务器搬家,每次都遇到…

    2019年3月13日
    0988
  • VIRMACH:黑色星期五活动VPS

    今天,小编继续来推荐外贸建站服务器VPS。VIRMACH:黑色星期五活动VPS。 需要的可以去看一看,附上实时更新的监控! 地址:http://virma.ch/2019bf  

    2019年11月30日
    0987
  • 服务器建站必备:宝塔Linux面板安装教程分享

    这次,小编要给大家带来的是,关于 “ 服务器建站必备:宝塔Linux面板安装教程分享”。希望能帮助想用宝塔面板搭建服务器环境的小伙伴们哦。 安装要求: 内存:512M以上,推荐768M以上(纯面板约占系统60M内存) 硬盘:100M以上可用硬盘空间(纯面板约占20M磁盘空间) 系统:CentOS 7.1+ (Ubuntu16.04+.、Debian9.0+)…

    2020年9月3日 免费建站教程
    01.3K
  • 关于WordPress在后台使用其他颜色版本的方法

    之前有在WordPress后台给主题配置项加过一键更换主题色的功能,其中用到了wp自带的jQuery UI 的颜色选择器 组件(color picker),今天把添加的方法分享出来,希望对有需要的朋友一点帮助。   1. 在functions.php中加载 color picker 的 JS 和 CSS: 1 2 3 4 5 add_action(…

    2019年7月27日
    11.1K
  • 关于织梦模板代码添加

    这次,小编来说说,关于 “关于织梦模板代码添加” 的这个话题。 对于织梦模板这块,几乎都是由程序员写的,如果我们不懂代码,想修改自己模板是比较困难的。前段时间我找了一个模板,挺喜欢的,可是有一个缺点非常扎心,没有相关推荐。大家都知道,相关推荐在一个网页当中还是比较重要的,无论是站在搜索引擎还是用户的角度来看,都是非常友好的。下面我就给大家分享几个整理好的相关…

    2019年9月3日
    0783
  • 外贸建站,云虚拟主机推荐WPengine

    WPengine也叫WP发动机,是国外少数几家只做WordPress主机的主机公司。 由于WPengine只专注WordPress,与其它主机对比,它在速度,安全,服务上都是一流的,以下是使用WPengine的好处。 60天退款保证。 7×24小时的售后服务。 免费网站搬家,高级备份。 自行开发的EverCache和CDN ready技术。 高强度…

    2019年3月14日 外贸建站
    11.2K
  • 主域名已备案,二级域名还需要备案吗?

    今天,小编来给大家科普一下 “主域名已备案,二级域名还需要备案吗?” 的这个问题。 许多网站发展到一定程度的时候会拓展二级域名,但是呢,二级域名还需要备案吗? 二级域名还需要备案吗?(子域名需要备案吗?) 1)如果顶级域名有备案号,但备案接入商与空间提供商不一致,还需您在空间提供商处提交备案转入申请。顶级域名可以存在多家接入商; 2)如果顶级域名没有备案号,…

    2019年10月29日
    01.5K
  • 域名续费大概多少钱?域名续费一年价格是多少?

    域名续费大概多少钱?域名续费一年价格是多少? 下面下表来给大家一个各域名后缀的每年续费价目表。   从目录可以看出 .top后缀的是最便宜的,但是目前小编亲测,top后缀微信会拦截。然后cn域名的话如果注册的话,邮箱和买家姓名是一定会显示出来的,而net和com 以及top后缀的域名,如果没备案的话,一般是不会显示购买者私隐信息的。而cc后缀的话,…

    2019年8月2日 免费建站教程
    11.1K