簡單基礎(chǔ)的DEDECMS安全設(shè)置
2018-03-17 16:49:12
16577
1、以下目錄:data、templets、uploads、a設(shè)置可讀寫不可執(zhí)行權(quán)限。其中a目錄為文檔HTML默認保存路徑,可以在后臺進行更改;
2、以下目錄:include、member、plus、dede設(shè)置為可讀可執(zhí)行不可寫入權(quán)限。其中后臺管理目錄(默認dede),可自行修改;
3、如果不需要使用會員、專題,可以直接刪除member、special目錄;
4、刪除install安裝目錄;
5、管理員帳號密碼盡量設(shè)置復雜,發(fā)布文章可以新建頻道管理員,并且只給予相關(guān)權(quán)限;
6、Mysql數(shù)據(jù)庫鏈接,不使用root用戶,單獨建立新用戶,并給予:SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、INDEX、ALTER、CREATE TEMPORARY TABLES權(quán)限;
7、定期進行備份網(wǎng)站目錄和數(shù)據(jù)庫,并在后臺進行文件校驗、病毒掃描、系統(tǒng)錯誤修復。