一站式互联网营销策划服务商

为企业网络营销保驾护航!

全网服务热线:

023-8136-2590

您好!欢迎进入奥斯诺科技

182-0035-0213

首页 >> 新闻资讯 >>重庆网站建设 >> 【重庆网站建设】网站经常被挂马怎么办?织梦cms如何防止被黑?
推荐阅读
更多
  • 重庆网站建设告诉你六大吸引人的搭建方法

    重庆网站建设告诉你六大吸引人的搭建方法

    网站建设已经深入人心,可以说要想在互联网上面得到更好的发展网站建设是必不可少的部分,但是我们的网站一定要设计得当要做到吸引人的眼球如果你的网站在用户进入之后一塌

  • 重庆网络营销告诉你做好营销必不可少的四个

    重庆网络营销告诉你做好营销必不可少的四个

    我们做网络营销会随着互联网的变化而变化,而网络营销的渠道也是一样会随着互联网的变化渠道随之也会发生电话,我们会发现以前流量很大的平台现在的流量都变少了很难知道我

  • 重庆网络营销告诉你营销的四大误区

    重庆网络营销告诉你营销的四大误区

    网络营销已经赢得了很多企业的认可,他们通过网络营销使自己的企业发展壮大,但是还是有很多的企业在网络营销这方面落马,没有达到预期的效果不说而且甚至还没有原来的传统

  • 重庆网站建设告诉你模板建站的技巧

    重庆网站建设告诉你模板建站的技巧

    企业做网站建设就是为在互联网上面做营销,但是很多企业对网站建设其实不是很了解,所以他们在做网站建设的时候都很困惑一头雾水,如果请专业的人来开发网站的话会话费一定

  • 重庆网络营销告诉你微信营销该如何做?

    重庆网络营销告诉你微信营销该如何做?

    微信大家肯定都用过吧,作为国内的大众软件其用户的基数是非常惊人的,大致七八十岁的老人小到不到十岁的小孩都在使用,可谓微信的覆盖面之大,它是移动端流量最大影响力最

  • 重庆网络营销告诉你做好网络营销推广的重要

    重庆网络营销告诉你做好网络营销推广的重要

    网络营销是很多企业都在用的一种营销模式,但是还是有不少的企业做网络营销没有达到效果,出现这样的情况我们首先就要先理解网络营销的真正意义,我们可以把网络营销划分为

  • 重庆网站建设告诉你企业搭建网站的意义是什

    重庆网站建设告诉你企业搭建网站的意义是什

    企业有一个属于自己的网站对目前的互联网时代来说是非常重要的,网站在很多时候就是代表一个企业在互联网上面的形象与发展实力,我们还可以利用网站在互联网上面进行宣传或

  • 重庆网络营销告诉你什么样的营销方式才有效

    重庆网络营销告诉你什么样的营销方式才有效

    网络营销是目前最流行的营销模式,为什么会有那么的企业选择做网络营销呢?因为企业能通过网络营销降低成本而且以网络营销的方式做营销会比我们传统的营销效果要好很多,大

详细内容

【重庆网站建设】网站经常被挂马怎么办?织梦cms如何防止被黑?

时间:2019-04-01     作者:重庆网站建设【转载】   来自:重庆网站SEO

  【重庆网站建设】网站经常被挂马怎么办?织梦cms如何防止被黑?

  织梦系统确实是一款对于公司网站非常好用的cms。但他的安全性也是站长心中的一大疑虑。虽然我一直很想放弃织梦,但是每当建站的时候找来找去都是织梦的模板。无奈也只能用他了,至于他的安全性,也希望有一些方式能够改善。于是我网上找到了一些改善措施

  方法

  在dedecms的后台更新补丁,尽可能升级为最新版本。

  data、templets、uploads、install这几个目录用控制面板的“目录保护”功能 禁止执行权限。

  如果只是使用文章系统并没有使用会员功能,则强推推荐:关闭会员功能、关闭新会员注册、直接删除member目录或改名。

  用dedecms后台的“系统”中的文件校验和病毒扫描功能 查杀病毒木马。

  检查有无/data/cache/t.php 、/data/cache/x.php和/plus/index.php 这些木马文件,有的话则应立即删除。

  用虚拟主机控制面板中的“查杀病毒 ”功能全面查杀一次。

织梦cms

  后台登录管理不要用admin为用户名 可以改成其他的。

  data/common.inc.php文件属性(Linux/Unix)设置为644或(Windows NT)设置为只读。

  针对uploads、data、templets 三个目录做执行php脚本限制。

  虚拟主机/空间配置目录执行php脚本限制方法:Apache环境和nginx环境的两种设置方法

  对uploads、data、templets 三个目录做执行php脚本限制,就算被上传了木马文件到这些文件夹,也是无法运行的所以这一步很重要一定要设置。

  在配置前需要确认你的空间是否支持.htaccess和rewrite,该方法基于.htaccess文件中使用rewrite来达到禁止指定脚本的运行效果。

  Apache环境规则内容如下:Apache执行php脚本限制 把这些规则添加到.htaccess文件中

  RewriteEngine on

  RewriteCond % !^$

  RewriteRule uploads/(.*).(php)$ – [F]

  RewriteRule data/(.*).(php)$ – [F]

  RewriteRule templets/(.*).(php)$ –[F]

  nginx环境规则内容如下:nginx执行php脚本限制

  LNMP有一个缺点就是目录权限设置上不如Apache,有时候网站程序存在上传漏洞或类似pathinfo的漏洞从而导致被上传了php木马,而给网站和服务器带来比较大危险。建议将网站目录的PHP权限去掉,当访问上传目录下的php文件时就会返回403错误。

  首先要编辑nginx的虚拟主机配置,在fastcgi的location语句的前面按下面的内容添加:

  location ~ /(data|uploads|templets)/.*\.(php|php5)?$ {

  deny all;

  }


免责申明
更多

本文来源于网络,由奥斯诺百度霸屏(www.osnos.cn)整理发布,本网站不拥有所有权,也不承认相关法律责任。如有侵权请联系删除。

如果还想了解更多关于网站建设网站优化SEO网络营销网络推广全网霸屏的相关内容,请关注本站,欢迎转载。


常见问题
更多
  • 为什么要做https?https的安全性

    为什么要做https?https的安全性

      调查发现,大多数人对HTTPS持观望态度。他们同意HTTPS的安全性。但是,经过各级的考虑,他们决定目前不做https网站。有两个主要观点:  赞成态度  

  • 网站备案怎么弄?网站怎么备案?

      ICP备案  ICP备案也就是工信部的备案是必做的,不做ICP备案,内地的服务器空间商是不会开通让你网站正常访问的。ICP备案在备案过程中还需短信核验验证,

  • 网站建设需要什么手续?

     当前做网站大部分是企业或者事业单位什么的,不过无论是企事业单位或者其他,做网站的手续都差不多。  一个网站制作完成后在内地开通运行,需要有这么多的要素:  1

  • 百度索引量和收录量什么关系?

      3、百度索引量和收录量什么关系?  详解:所以现在我们也可以非常清楚。百度索引量和收录量包含在内。托收金额只是指数金额的一部分,而不是全部。因此,在今后的工

  • 可以通过site指令查询网站的收录量吗?

      2、我们可以通过site指令查询网站的收录量吗? 详解:百度认为这个收录实际上就是我们现在谈论的索引。索引的建立是百度收录网页的实际结果。那么我们通过网站指

  • 什么是百度索引量?

     1、那么什么是百度索引量?  首先我们来看一下百度搜索官方对于百度索引量的解释:  百度官方:网站中可用作搜索候选的页数是网站的索引。网站页面需要被搜索引擎抓

  • 百度收录量是什么?

      【重庆seo】百度收录量和索引量是什么?他们有什么关系?  很多站长或做企业SEO的以及想要了解网站优化的朋友在平日里可能都会看到关于百度收录和索引这个东西

  • 传统企业无经验如何策划线上营销方案?

      目前,绝大多数传统行业都存在产品同质化严重现象,有别于产品更新频繁的科技行业,传统行业要想在短期内获得产品品类、性能突破难度极高。要想在短期内提升市场竞争力

  • 传统制造业如何实施网络营销?

      以互联网为支撑的新型商业模式延伸至各个领域,引发实体经济衰败潮。制造业作为实体经济中的核心主体,近几年生存危机日趋严峻,融资成本高、产能过剩、劳动力短缺、运

行业资讯

全网霸屏

网络营销公司新闻

网站建设

网络营销常见问题

Copyright @ 2015. All rights reserved.奥斯诺 版权所有.

技术支持: 重庆奥斯诺科技有限公司 | 管理登录