防止Dedecms入侵的方法

小編給大家分享一下防止Dedecms入侵的方法，相信大部分人都還不怎么了解，因此分享這篇文章給大家參考一下，希望大家閱讀完這篇文章后大有收獲，下面讓我們一起去了解一下吧！

怎么防止Dedecms入侵？

一、最基本的安全設置：修改dedecms默認后臺目錄/dede/和修改管理員帳號密碼；

二、如網站不需要使用會員系統，建議刪除/member/文件夾；

三、將/data/文件夾移到Web訪問目錄外，這條是dedecms官方建議，具體操作方法如下：

1. 將/data/文件夾移至web根目錄的上一級目錄

2. 修改/include/common.inc.php中DEDEDATA變量，將：define('DEDEDATA', DEDEROOT.'/data'); 改為define('DEDEDATA', DEDEROOT.'/../data');

3. 修改/index.php，刪除如下代碼（注：如首頁生成靜態且index.html索引優先于index.php可忽略此條修改。）：

代碼如下:

if(!file_exists(dirname(__FILE__).'/data/common.inc.php'))
{
header('Location:install/index.php');
exit();
}

4. 配置tplcache緩存文件目錄：登陸后臺 > 系統 > 系統基本參數 > 性能選項，將模板緩存目錄值改為 /../data/tplcache

四、/plus/是dedecms漏洞高發目錄，隱藏/plus/路徑可防范該目錄下文件產生的未知漏洞的利用，如需使用該目錄下某個文件，可在.htaccess中添加相關規則實現白名單功能。

示例：假設plus目錄名修改為/abcd9com/，網站需要使用后臺欄目動態預覽（路徑：http://域名/plus/list.php?tid=欄目編號）和發布跳轉文章（路徑：http://域名/plus/view.php?aid=文章編號）的功能，則可在.htaccess添加如下代碼：

代碼如下:

RewriteEngine On
RewriteCond %{QUERY_STRING} ^tid=(\d+)
RewriteRule ^plus/list.php$ /abcd9com/list.php$1 [L]
RewriteCond %{QUERY_STRING} ^aid=(\d+)
RewriteRule ^plus/view.php$ /abcd9com/view.php$1 [L]

以上是防止Dedecms入侵的方法的所有內容，感謝各位的閱讀！相信大家都有了一定的了解，希望分享的內容對大家有所幫助，如果還想學習更多知識，歡迎關注億速云行業資訊頻道！