客服
谈谈DEDE网站安全需要注意的问题
1、论坛下载的模板
DEDE成功的很大原因就是因为他的配套模板很多，一般站长不用费心去设计模板。很多站长在论坛里看到好的模板就直接拿来用，这种做法常常会造成安全隐患。要么动手去仿制模板，要么下载来的东西，一定要检测是否有恶意广告代码，黑链，后门程序。不要全面覆盖descult模板文件夹，比如模板中，你只需要主页、栏目页、文章页这几个模板，就只复制这几个模板的html和css文件，一个个的去认真检测。
2、限制脚本文件
upload、data、templets这几个目录文件，一定要注意修改权限，限制脚本运行。此外，在common.inc.php文件也要设置为只读。一般攻击入侵都是从这几个方面着手的。
3、及时升级补丁
不管什么CMS，都会有升级，DEDE升级的速度相对比较快，因此，如果你还在用什么5.5或者5.6版本，一定要打上最新的补丁。之前就遇到一个站长朋友，没有及时更新补丁，黑客通过这个漏洞入侵后挂了广告代码。其实许多黑客并不一定要去寻找漏洞，通过补丁程序就知道漏洞在哪里，专门针对很少升级的网站进行入侵。
4、限制会员上传文件的格式
这个功能可以在后台设置，DEDE的会员功能还是很强大的，如果你自己用过的话,有单独的会员投稿页面，但是很多程序攻击就利用了这一点，通过注册会员上传文件进行攻击。
5、管理员账号定期修改密码
默认的管理员账号是admin，密码也是。我遇到很多企业网站的后台，长期就将就这个默认账号和密码。因为在发布文章时，许多模板会看到发布者的名称，这时候就能知道你的管理员账号是什么。许多朋友设置的密码过于简单，也容易被暴力破解。因此，定期修改密码非常重要。
6、网站出现问题，轻易给出FTP
许多站长并不十分精通程序问题，因此遇到什么问题，就到处找人帮忙。大家可以看下猪八戒、淘宝等地方，很多程序修改的、程序定制、安全维护的商家。一来就把FTP给别人，不管能不能搞，你用自己脖子上的肉想想，你觉得安全吗?小心一些不诚信商家轻易上传点代码，害人之心不可有，防人之心也不能一点都没有啊，等自己发现网站成了别人的了。为时已晚了！
以上说的几点大家一定要注意，多操点心，别一天傻不拉几的。
如果对文章有兴趣的话， 提出的问题，我们都会慢慢为你解答。
相关文章：
-
百度竞价推广不分析数据那就是在玩闹!一个有效的SEMer必须要懂得去分析数据，这样你才能了解你所投资的每一分钱花哪里去了，怎样才能带来有效咨询，用更少的成本赚回更多的钱。 目前，...
-
国内虚拟主机商一般一个主机只提供1个域名绑定，而不支持多个子域名。这时候我们可以自己通过.htaccess文件设置重定向，把二级域名绑定到指定的子目录。 先把要绑定的域名A记录或CNAME也指...
-
百度竞价推广的转化不好，花了高消费却带来无效点击是很多竞价企业的痛点，付出了却没有回报，不是平台不好，而行执行力度不够。下面，西安剑锋网络分析竞价推广转化少效果差的原因...
-
我们都知道，网站做好之后，过几年最好改版一次，这样才能跟上不断发展的设计潮流。但，网站改版并不仅仅指的是页面的样式改动，还有就是原页面的URL发生了改变，比如更换域名等。而...
-
竞价推广关键词的选取和投放于竞价费用、效果息息相关。在搜索引擎竞价推广的过程中，关键词的选取与投放是基础，也是关键，只有这层基础有了，才能有展示广告、引进流量、咨询等后...
-
将代码放到模板中。 {php print_r(get_defined_vars());} 要查看这个地址的模版。http://www.wuzhicms.com/item-34-2-1.html 首先，我们的这个地址需要是动态的。而不是生成的静态地址。 打开文件： /www/configs...
-
企业自己做竞价推广可能会遇到不会管理，竞价消费高，没有咨询，无效点击多等问题，一般都会寻找竞价托管外包公司来做竞价托管。剑锋网络提醒，企业在找竞价托管公司的时候需...
-
色彩不仅仅是我们所看到的一种颜色形态，它的特殊在于可以影响人们的情绪，不同的色彩都有其独特的属性。比如灰色让人忧郁，黄色让人明朗，不同色彩的运用会产生不一样的效果...
-
我们诊断过许多账户，一些花费很高的账户连最基本的创意都写的很差劲，这么会在影响账户点击率的一起，间接地对访客的转化形成负面的影响。今日我们就将一些很基础的创意撰写...
-
西安网站制做那家好,西安网站建设推荐阅读 西安网站建设：网站优化如何才能不过度 一、网站建设中的域名 即网址，是网站的名称。一般有一级域名和二级域名。二级域名必须依托一...
- 上一篇：剑锋网络告诉你-dede怎样设置才安全
- 下一篇：提高你的PHP编程的方法