DEDE一些必要的修正,以进步安全性

访客6年前黑客资讯930

 榜首、装置的时分数据库的表前缀,更好改一下,不必dedecms默许的前缀dede_。

第二、后台登录敞开验证码功用,将默许管理员admin删去,改成一个自己专用的,复杂点的账号。

第三、装好程序后必须删去install目录

第五、用不到的功用一概封闭,比方会员、谈论等,假如没有必要统统在后台封闭。

第六.修正体系的后台目录,把根目录下的DEDE改为自定义称号

第七.修正DATA文件夹的称号为“DATA的自定义称号”,翻开include/common.inc.php,大致16行,把DATA改为“DATA的自定义称号”,大致197行,将DATA改为“DATA的自定义称号”,然后在织梦后台体系参数的功能选项中,将模板缓存目录改为/DATA自定义的称号/tplcache。最后到网站根目录,将主页index.php文件中的/DATA改为/DATA的自定义称号。

第八.修正PLUS为“PLUS的自定义称号”,翻开include/common.inc.php,大致191行,把PLUS改为“PLUS的自定义称号”。

第九.修正默许模版途径,将根目录下templets改为“templets的自定义称号”,修正include/common.inc.php大致18行、183行,将templets改为“templets的自定义称号”;翻开include/dedetag.class.php,大致1021行、1023行、1025行、1027行,将templets改为“templets的自定义称号”。

第十.修正uploads改为“uploads的自定义称号”,在体系中的站点设置里,将图片上传默许途径改为“uploads的自定义称号”。

第十一.假如不需要会员,请将member会员目录删去,而且删去member有关的数据库表。

提示:假如有才能的能够修正include的称号,假如您是小白,引荐您运用腾讯云个人博客体系,该体系为织梦二次开发的精简版,可防止新手黑客的浸透侵略。

留意:在修正选项3的时分,请将后台目录进行查找,将部分固定途径修正,可搜索关键词“/data”;修正选项6的时分留意data目录下config.cache.inc.php文件中的途径是否修正,防止在后台上传图片时报错。

相关文章

杨休,找黑客查老公跟别人的微信聊天记录,网上找的黑客靠谱么

运用selinux ,设置security context -l list available modules1Nmap这儿有个南边站点:www.gu*******na.com http://cool...

2019 神盾杯 final Writeup(一)-黑客接单平台

队友去参加了2019神盾杯上海市网络安全比赛,线下有4道web题,就跟队友要来了源码进行了一波剖析,因为标题较多,分为2篇编撰,本篇先写dedecms和另一个命题人手写的cms。 web1 预置简略后...

黑客接单黑手机_微信可以定位吗

// See third_party/blink/public/mojom/appcache/appcache.mojom在2018年7月中旬,Managed Defense承认了针对同一职业的相似针...

说说最近的一个电商网站“垂钓”事例

在曩昔的两年里,运用被黑的电商网站对客户的信用卡信息进行垂钓,这种方法现已十分盛行了。 前史事例 此前咱们曾陈述过多起事例,黑客在付款页面和付出模块加上了歹意代码,以此来盗取客户的付出信息。客户自身...

涉嫌开设赌场罪银行卡上的钱被扣押,里面有贷款的

RDP协议参考影响范围pwndbg> run -cff do_blend_cube.otf涉嫌开设赌场罪银行卡上的钱被扣押,里面有贷款的, 2019年7月11日,网络上出现了一个Discuz!...

空间相册破解_找黑客删除开房记录吗-找黑客帮忙追踪电话找人要多少钱

「空间相册破解_找黑客删除开房记录吗-找黑客帮忙追踪电话找人要多少钱」ASP+MSSQL: 不支撑%a0,已抛弃。 。 。 比方这次的web2-100,是一个恣意用户暗码修正的缝隙。 选手在挖掘出缝隙...